Η Cisco
έχει εκδώσει ενημερωμένο κώδικα για να αντιμετωπίσει ένα κενό ασφάλειας
που θα μπορούσε να επιτρέψει στους εισβολείς να παρακάμψουν την
ασφάλεια κωδικού πρόσβασης στην πλατφόρμα ACS (Σύστημα Ελέγχου Πρόσβασης
ACS).Η εταιρεία δήλωσε ότι η ενημέρωση θα πραγματοποιήσει αναθεώρηση της πλατφόρμας ACS,
ειδικά στον χειρισμό του πρωτόκολλου ασφάλειας TACAS+ .
Η Cisco αναφέρει ότι η ευπάθεια θα μπορούσε να...
επιτρέψει στον εισβολέα να χρησιμοποιήσει ένα συγκεκριμένο σύνολο χαρακτήρων, σε συνδυασμό με ένα έγκυρο όνομα λογαριασμού ώστε να προκαλέσει μια σύγκρουση η οποία θα του επιτρέψει την παράκαμψη της διαδικασίας ελέγχου ταυτότητας και πρόσβασης στο σύστημα που έχει θέσει ως στόχο.
http://www.secnews.gr/