Propust kod autentifikacije korisnika

Nedavno je otkriven nedostatak u Cisco-vom Secure Acces Control Server-u (ACS). ACS je rešenje koje pojednostavljuje korisničko upravljanje kombinovanjem autentikacije, korisničkog i administratorskog pristupa i politiku kontrole a takođe sadrži i rupu koja napadačima može omogućiti da dođu do administrativnog pristupa web-baziranom interfejsu koji se koristi za upravljanje mrežnim uređajima, prema informacijama nezavisnog istraživača Darren-a Bounds-a, koji je i otkrio ovu rupu. Ovaj problem i nije tako veliki prema njegovim rečima, budući da je veoma teško doći do informacija koje bi se mogle iskoristiti.
U saradnji sa ITSvet.com
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Komentari 0
Pogledaj komentare