CERT-FI haavoittuvuustiedote 107/2008

4.9.2008

Haavoittuvuuksia Ciscon Access Control Server -tuotteissa


Kohde:	- palvelimet ja palvelinsovellukset - verkon aktiivilaitteet	Lisätietoja
Hyökkäystapa:	- etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Cisco Secure ACS (Access Control Server) järjestelmistä on löydetty haavoittuvuus. Haavoittuvuutta voidaan hyväksikäyttää lähettämällä tietyllä tavalla muotoiltu EAP-protokollan (Extensible Authentication Protocol) paketti ACS:lle jolloin sen CSradius ja CSAuth prosessit kaatuvat. Tämä estää hyökkäyksen kohteena olevaa järjestelmää käsittelemästä RADIUS tai TACACS+ palveluille lähetettyjä pyyntöjä kunnes prosessit käynnistetään uudelleen. Koska haavoittuvuus koskee palvelun CSAuth -prosessia, vaikuttaa se myös TACACS+ palveluun. Palvelunestohyökkäyksen toteuttamiseksi hyökkääjän tarvitsee tietää sekä RADIUS-palvelun shared secret -tieto että
NAS-palvelimen (Network Access Server) ip-osoite.