发布日期：2012-05-09
更新日期：2012-05-10
受影响系统：
Cisco Secure ACS 5.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 53436
CVE ID: CVE-2011-3293,CVE-2011-3317
Cisco Secure ACS是中央RADIUS和TACACS+服务器，集成了用户身份验证、用户和管理员设备访问控制和策略控制为一个集中的统一网络解决方案。
Cisco Secure Access Control System 5.2.0.26 patch 9之前版本在实现上存在多个漏洞，可被恶意用户利用执行脚本插入、跨站请求伪造、SQL注入攻击。
1）应用允许用户提供HTTP请求执行某些操作，而不验证这些请求的有效性。
2）某些输入没有正确过滤即被使用，可被利用在用户浏览器会话中插入并执行任意HTML和脚本代码。
3）某些输入没有正确过滤即被用在SQL查询中，可被利用通过SQL代码操作SQL查询。
<*来源：vendor
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：