Cisco ha publicado un boletín de seguridad en el que informa de que se ha detectado un problema de seguridad en la versión 3.3.1 de Cisco Secure ACS para Windows y Cisco Secure ACS Solution Engine, que permite a usuarios no autorizados acceder a las redes afectadas. Además, la compañía ha anunciado la disponibilidad de las actualizaciones que corrigen la vulnerabilidad.
l referido problema de seguridad se presenta si EAP-TSL está configurado en Cisco Secure Access Control Server. En la práctica permite la autenticación de usuarios con certificados criptográficamente correctos, aunque hayan expirado o provengan de una Autoridad de Certificación no fiable. Un usuario que aprovechara la vulnerabilidad podría acceder a cualquier red o recurso que utilice como control de acceso una versión vulnerable de Cisco Secure ACS.
El boletín con todos los detalles sobre la vulnerabilidad y la descarga de las actualizaciones está disponible en:
http://www.cisco.com/warp/public/707/cisco-sa-20041102-acs-eap-tls.shtml
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
Como puedo bajar el software
Cisco Secure ACS si no tengo una cuenta en cco
correo Maikiblink@yahoo.com.mx