远程主机上运行的 Cisco Secure Access Control System (ACS) 版本受到以下一个或多个问题的影响：

  - RMI 接口的授权实施中的缺陷可允许经过身份验证的远程攻击者以 superadmin 的身份执行操作。(CVE-2014-0649)

  - RMI 接口的认证和授权实施中的缺陷可允许未经认证的远程攻击者通过 RMI 接口访问 ACS，以及执行管理操作。
    (CVE-2014-0648)

  - Web 界面的输入验证中的缺陷可允许经过认证的远程攻击者注入操作系统级别命令，从而在无 shell 访问权限的情况下执行操作系统级别命令。
    (CVE-2014-0650)

检测

Cisco Secure Access Control System (cisco-sa-20140115-csacs) 中的多种漏洞

critical Nessus 插件 ID 71995

未找到依赖项