CVE-2006-4098
Publiée le 2006-12-31 · Dernière modification le 2026-06-16
Les versions de Cisco Secure Access Control Server (ACS) et de Solution Engine antérieures à la version 4.1 fonctionnant sous Windows sont affectées. Un attaquant distant peut envoyer un paquet RADIUS Accounting-Request spécialement conçu au serveur pour exécuter du code arbitraire avec les privilèges complets du système. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Stack-based buffer overflow in the CSRadius service in Cisco Secure Access Control Server (ACS) for Windows before 4.1 and ACS Solution Engine before 4.1 allows remote attackers to execute arbitrary code via a crafted RADIUS Accounting-Request packet.