CiscoSecureACS跨站脚本执行漏洞
添加时间: 2007-9-3 16:15:15 作者: CISCO认证考试参考 阅读次数:41 来源: http://www.d9soft.com
受影响系统：
Cisco Secure ACS for Unix 2.3
描述：
BUGTRAQ ID: 18449
Cisco Secure ACS是Cisco 网络 设备的中央 管理 平台，用于控制设备的认证和授权。
Cisco Secure ACS的loginproxy.cgi脚本中存在跨站脚本漏洞。如果用户提交了特制的GET或POST请求的话，就会导致泄漏敏感信息，如用户名和口令或在用户浏览器会话中执行任意HTML和脚本代码。
<*来源：Thomas Liam Romanis （liam.romanis@uk.fujitsu.com）
链接：http://secunia.com/advisories/20699/print/
http://seclists.org/lists/bugtraq/2006/Jun/0436.html
http://www.cisco.com/warp/public/707/cisco-sr-20060615-acs.shtml
*>
建议：
厂商补丁：
Cisco
目前厂商已经发布了升级补丁以修复这个 安全 问题，请到厂商的主页下载：
http://www.cisco.com/pcgi-bin/tablebuild.pl/cspatchunix-3des
上一篇文章: 思科系统公司收购两家软件公司 下一篇文章: 思科CRS-1将IP网络流量吞吐率提升四倍
相关文章: