Cisco Secure Access Control System の Access Control Server における重要な情報を取得される脆弱性
| Title |
Cisco Secure Access Control System の Access Control Server における重要な情報を取得される脆弱性
|
| Summary |
Cisco Secure Access Control System (ACS) の Access Control Server の管理 Web インタフェースは、レポートビューのページを適切に制限しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCue79279 として公開しています。
|
| Possible impacts |
リモート認証されたユーザにより、直接のリクエストを介して、重要な情報を取得される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 11, 2013, midnight |
| Registration Date |
June 13, 2013, 4:34 p.m. |
| Last Update |
June 13, 2013, 4:34 p.m. |
|
CVSS2.0 : 警告
|
| Score |
4
|
| Vector |
AV:N/AC:L/Au:S/C:P/I:N/A:N |
Affected System
| シスコシステムズ |
|
Cisco Secure Access Control Server
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2013年06月13日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2013-3380
| Summary |
The administrative web interface in the Access Control Server in Cisco Secure Access Control System (ACS) does not properly restrict the report view page, which allows remote authenticated users to obtain sensitive information via a direct request, aka Bug ID CSCue79279.
|
| Publication Date |
June 12, 2013, 12:30 p.m. |
| Registration Date |
Jan. 26, 2021, 3:40 p.m. |
| Last Update |
Nov. 21, 2024, 10:53 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:h:cisco:secure_access_control_server_solution_engine:-:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List