CVE-2011-0951— Cisco Secure Access Control System未授权密码更改安全策略绕过漏洞
公开利用映射 1
Metasploit · 1 cisco_secure_acs_bypass.rb [auxiliary]
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2011-0951 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The web-based management interface in Cisco Secure Access Control System (ACS) 5.1 before 5.1.0.44.6 and 5.2 before 5.2.0.26.3 allows remote attackers to change arbitrary user passwords via unspecified vectors, aka Bug ID CSCtl77440.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Cisco Secure Access Control System未授权密码更改安全策略绕过漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cisco Secure ACS是中央RADIUS和TACACS+服务器，集成了用户身份验证、用户和管理员设备访问控制和策略控制为一个集中的统一网络解决方案。 Cisco Secure Access Control System（ACS）5.1.0.44.6之前的5.1版本及5.2.0.26.3之前的5.2版本的基于web的管理界面中存在信任管理漏洞。此漏洞可使远程未验证攻击者不用提供旧密码即可任意更改所有用户账号的密码，成功利用此漏洞要求在内部ID库中定义用户账号。 此漏洞不允许攻击者执行对ACS数据库
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2011-0951 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2011-0951 的情报信息
请登录查看更多情报信息。
CVE-2011-0951 厂商安全公告 (5)
CVE-2011-0951 其他参考 (1)
- http://www.cisco.com/en/US/products/products_security_advisory09186a0080b74117.shtmlvendor-advisoryx_refsource_CISCO
同批安全公告 · n/a · 2011-04-01 · 共 13 条
| CVE-2010-3447 | Horde Gollem文件浏览器view.php跨站脚本攻击漏洞 | |
| CVE-2010-3693 | Horde Dynamic IMP和Groupware Webmail跨站脚本攻击漏洞 | |
| CVE-2010-4235 | RealNetworks Helix Server 'x-wap-profile'头选项格式串处理漏洞 | |
| CVE-2010-4596 | RealNetworks Helix和Helix Mobile Server 'RTSP'栈缓冲区溢出漏洞 | |
| CVE-2010-4778 | Horde IMP和Groupware Webmail多个跨站脚本攻击漏洞 | |
| CVE-2011-0461 | Novell openSUSE aaa_base包/etc/init.d/boot.localfs任意文件覆盖漏洞 | |
| CVE-2011-0468 | Novell openSUSE 'aaa_base'标签扩展文件名处理权限提升漏洞 | |
| CVE-2011-1126 | VMware VIX API和Workstation 'vmrun'本地权限提升漏洞 | |
| CVE-2011-1546 | Aphpkb Andy's PHP Knowledgebase多个SQL注入漏洞 | |
| CVE-2011-1555 | Andy's PHP Knowledgebase saa.php SQL注入漏洞 | |
| CVE-2011-1556 | Andy's PHP Knowledgebase 'pdfa' SQL注入漏洞 | |
| CVE-2011-1557 | ICloudCenter ICJobSite SQL注入漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2011-0951
暂无评论