Vulnerability Bulletins |
Salto de autentificación en Cisco Security Agent Management Center con LDAP |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | Networking |
| Affected software | Cisco Security Agent Management Center 5.1< 5.1.0.79 |
Description |
|
|
Se ha descubierto una vulnerabilidad en Cisco Security Agent Management Center (CSAMC). La vulnerabilidad reside en un error cuando CSAMC no maneja correctamente los mensajes de error de la autentificación de Lightweight Directory Access Protocol (LDAP) cuando se usa LDAP como mecanismo de autentificación externa. Un atacante remoto podría saltarse los mecanismos de autentificación y conseguir una cuenta de administrador con una contraseña en blanco y conseguir acceso a la aplicación CSAMC con los privilegios del administrador. |
|
Solution |
|
|
Actualizción de software Cisco CSAMC 5.1 Hotfix 5.1.0.79 http://www.cisco.com/pcgi-bin/tablebuild.pl/csahf-crypto?psrtdcat20e2. |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2006-5660 |
| BID | 20852 |
Other resources |
|
|
Cisco Security Advisory (71954) http://www.cisco.com/warp/public/707/cisco-sa-20061101-csamc.shtml |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-11-02 |
| 1.1 | CVE añadido | 2006-11-22 |