usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs amigos
  • Editorial
  • Entrevistas
  • Gadgets
  • Minijuegos
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
MiFlecha
  • Blogs
  • Imágenes
  • Videos
Servicios
  • Boletines
  • Contactos
  • Formación
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
  • Chat
Viviendas
Acción:
Propiedad:
Provincia:



Patrocinado por:
Pisos y casas en España
Tienda
Boletín semanal
Email:
Boletines publicados
Arag
  • Seguridad
  • Noticias
Noticias relacionadas
  • Desbordamiento de búfer en Kpdf versiones 3.2 hasta 3.2.3 y 3.3.x
  • Vulnerabilidades en sistemas Windows
  • Denegación de servicio en Cisco IOS
Otras noticias
  • Un PDF de la FIA revela datos sensibles del caso Ferrari vs. McLaren
  • Nueva prueba de concepto capaz de infectar a Windows y GNU/Linux
  • Denegación de servicio en el servidor Apache 2.0.x
  • Los detectives digitales
  • Múltiples vulnerabilidades en IBM WebSphere 6.x
  • Varios intrusos rusos atacan la web de un banco sueco
  • Alerta: Continúan los ataques a los usuarios de Google
  • Desbordamiento de búfer en CiscoWorks Common Services
  • Las entidades públicas tienen unas 15 vulnerabilidades informáticas al día
  • Detectan múltiples vulnerabilidades en Mozilla Firefox 2.0.0.2
Más noticias
En el foro
  • detective privado...
  • ¿Qué antivirus usas?
  • Virus Conficker "jwgkvsq.vmx"
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Qué Anti-espías usas?
Ir al foro de Seguridad
VULNERABILIDADES

Vulnerabilidad en Cisco Secure Access Server

Cisco ha publicado un boletín de seguridad en el que informa de que se ha detectado un problema de seguridad en la versión 3.3.1 de Cisco Secure ACS para Windows y Cisco Secure ACS Solution Engine, que permite a usuarios no autorizados acceder a las redes afectadas. Además, la compañía ha anunciado la disponibilidad de las actualizaciones que corrigen la vulnerabilidad.

04 Nov 2004 | PANDASOFTWARE
E

l referido problema de seguridad se presenta si EAP-TSL está configurado en Cisco Secure Access Control Server. En la práctica permite la autenticación de usuarios con certificados criptográficamente correctos, aunque hayan expirado o provengan de una Autoridad de Certificación no fiable. Un usuario que aprovechara la vulnerabilidad podría acceder a cualquier red o recurso que utilice como control de acceso una versión vulnerable de Cisco Secure ACS.



El boletín con todos los detalles sobre la vulnerabilidad y la descarga de las actualizaciones está disponible en:
http://www.cisco.com/warp/public/707/cisco-sa-20041102-acs-eap-tls.shtml

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Editar | Borrar | #1 | 17 Ene 2006, 21:34
Miguel Angel Colchado Mexico

Como puedo bajar el software

Cisco Secure ACS si no tengo una cuenta en cco

correo Maikiblink@yahoo.com.mx

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
Ver más...
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Síguenos en Twitter
  • ¿Quieres saberlo todo sobre Hacking?