From noticias@hispasec.com@2:341/201.99 to All on Tue Mar 18 03:30:00 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 17/03/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Dos vulnerabilidades en Cisco Secure ACS para Windows
------------------------------------------------------
Se han encontrado dos vulnerabilidades en la aplicación User-Changeable Password (UCP) en Cisco Secure Access Control Server (ACS) para Windows
que podrían ser explotadas por un atacante remoto para ejecutar código arbitrario o realizar ataques de cross-site scripting.
* La primera vulnerabilidad está causada por varios desbordamientos de
búfer en el código CSuserCGI.exe de la aplicación UCP, que podría ser aprovechado por un atacante remoto para ejecutar código arbitrario.
* La segunda es una vulnerabilidad de cross-site scripting en la página
web de la aplicación UCP (en el código CsuserCGI.exe), que podría ser aprovechada por un atacante remoto para ejecutar código HTML o
JavaScript arbitrario en el contexto de seguridad del navegador de un
usuario que visita la web afectada.
La vulnerabilidad afecta a los dispositivos Cisco ACS que ejecutan UCP
con una versión anterior a la 4.2.
Cisco, a través de los canales habituales, ha puesto a disposición de
sus clientes soluciones para solventar el problema.