CVE-2002-0241

Cisco Secure Authentication Control Server (ACS) 3.0.1 ne parvient pas à vérifier si un compte utilisateur dans Novell Directory Services a été désactivé ou a expiré. Un attaquant distant peut utiliser ces identifiants invalides pour s'authentifier sur le serveur et obtenir un accès partiel à ses données et fonctions. Comme cette faille ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle peut être exploitée via le réseau avec une faible complexité.