Podatność CVE-2013-1124

Podatność CVE-2013-1124

Publikacja: 2013-02-28 Modyfikacja: 2013-03-01

Opis:

The Cisco Network Admission Control (NAC) agent on Mac OS X does not verify the X.509 certificate of an Identity Services Engine (ISE) server during an SSL session, which allows man-in-the-middle attackers to spoof ISE servers via an arbitrary certificate, aka Bug ID CSCub24309.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.8/10	4.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
Cisco -> Network admission control

Referencje:

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1124

Copyright 2024, cxsecurity.com