CVE-2007-1068
Açıklama
Cisco Secure Services Client (CSSC) 4.x, Trust Agent 1.x ve 2.x, Cisco Security Agent (CSA) 5.0 ve 5.1'deki (savunmasız bir Trust Agent dağıtıldığında) (1) TTLS CHAP, (2) TTLS MSCHAP, (3) TTLS MSCHAPv2, (4) TTLS PAP, (5) MD5, (6) GTC, (7) LEAP, (8) PEAP MSCHAPv2, (9) PEAP GTC ve (10) FAST kimlik doğrulama yöntemleri, iletilen kimlik doğrulama bilgilerini düz metin günlük dosyalarında saklamaktadır; bu durum yerel kullanıcıların bu dosyaları okuyarak hassas bilgileri elde etmesine olanak tanır, diğer adıyla CSCsg34423.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_services_client | 4.0, 4.0.5, 4.0.51 | — |
| cisco security_agent | 5.0, 5.1 | — |
| cisco trust_agent | 1.0, 2.0, 2.0.1, 2.1 | — |
| meetinghouse aegis_secureconnect_client | windows_platform | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.