728x90
개요
Cisco Identity Services Engine (ISE)에서 원격의 인증된 공격자가 조작된 RADIUS 패킷 전송을 통해 서비스 거부를 일으킬 수 있는 취약점이 발생함[1]
설명
서로 다른 network access servers(NASs)로부터 조작된 RADIUS 패킷을 받아 처리할 때 deadlock code의 부적절한 구현으로 인하여 서비스 거부가 발생함 (CVE-2014-3276)
해당 시스템
영향 받는 제품 및 버전
Cisco Identity Services Engine Software
해결 방안
Cisco社는 유지보수 업체를 통해서 업데이트 하도록 권고함
용어 정리
Remote Authentication Dial-In User Service (RADIUS) : 중앙 집중화 된 사용자 인증을 위해 사용되는 네트워크 프로토콜
Cisco Identity Services Engine (ISE)에서 원격의 인증된 공격자가 조작된 RADIUS 패킷 전송을 통해 서비스 거부를 일으킬 수 있는 취약점이 발생함[1]
설명
서로 다른 network access servers(NASs)로부터 조작된 RADIUS 패킷을 받아 처리할 때 deadlock code의 부적절한 구현으로 인하여 서비스 거부가 발생함 (CVE-2014-3276)
해당 시스템
영향 받는 제품 및 버전
Cisco Identity Services Engine Software
해결 방안
Cisco社는 유지보수 업체를 통해서 업데이트 하도록 권고함
용어 정리
Remote Authentication Dial-In User Service (RADIUS) : 중앙 집중화 된 사용자 인증을 위해 사용되는 네트워크 프로토콜
728x90
'취약점 정보1' 카테고리의 다른 글
| Bizagi BPM Suite contains multiple vulnerabilities (0) | 2014.05.23 |
|---|---|
| Microsoft Internet Explorer 8 CMarkup use-after-free vulnerability (0) | 2014.05.23 |
| One RCE Vulnerability to Hack Yahoo, Microsoft, Orange (0) | 2014.05.22 |
| Microsoft Internet Explorer CMarkup Use-After-Free Remote Code Execution Vulnerability (0) | 2014.05.22 |
| About the security content of Safari 6.1.4 and Safari 7.0.4 (0) | 2014.05.22 |