CVE-2011-0951 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Cisco Secure ACS Web管理界面的**信任管理漏洞**。<br>🔥 **后果**：攻击者可**绕过旧密码验证**，任意更改所有用户账号密码，彻底接管管理权限。

🛡️ **缺陷点**：**Web界面身份验证逻辑缺陷**。<br>❌ **CWE**：数据未提供具体CWE ID，但属于典型的**认证绕过**类缺陷。

🎯 **受影响组件**：Cisco Secure Access Control System (ACS)。<br>📦 **高危版本**：<br>1. **5.1.x** (5.1.0.44.6 之前)<br>2. **5.2.x** (5.2.0.26.3 之前)

💀 **黑客能力**：<br>✅ **任意改密**：无需旧密码即可修改所有用户密码。<br>⚠️ **前提条件**：内部ID库中必须已定义用户账号。<br>🚫 **限制**：无法直接执行对ACS数据库的其他操作（如注入/删除）。

🚪 **利用门槛**：<br>🌐 **远程**：无需物理接触。<br>🔓 **未验证**：攻击者**无需认证**即可发起攻击。<br>⚙️ **配置**：需目标系统存在预设用户账号。

📜 **Exp现状**：<br>🔍 **PoC**：数据中 `pocs` 字段为空，无公开代码。<br>📰 **情报**：存在多个第三方安全厂商（X-Force, Secunia, Vupen, BID）的 advisories 记录，说明漏洞已公开且被关注。

🔍 **自查方法**：<br>1. **版本核查**：检查ACS版本是否低于 5.1.0.44.6 或 5.2.0.26.3。<br>2. **端口扫描**：检测Web管理界面端口是否开放。<br>3. **逻辑测试**：尝试在已知用户存在的情况下，进行无旧密码的密码重置请求（需专业工具模拟）。

🩹 **官方修复**：<br>✅ **已修复**：官方发布了补丁版本。<br>📌 **修复版本**：<br>- 升级至 **5.1.0.44.6** 或更高<br>- 升级至 **5.2.0.26.3** 或更高

🛡️ **临时规避**：<br>1. **网络隔离**：将ACS管理界面限制在**内网**，禁止公网访问。<br>2. **访问控制**：配置防火墙/WAF，仅允许信任IP访问管理端口。<br>3. **最小权限**：确保内部ID库中不必要的测试账号被移除。

🚨 **优先级**：**极高 (Critical)**。<br>💡 **理由**：远程未认证即可**完全接管**身份认证服务器，导致整个网络的身份验证体系崩溃。建议**立即升级**或实施严格网络隔离。