CVE:CVE-2004-1458
CNNVD:CNNVD-200412-272
Cisco Secure Access Control Server和Cisco Secure Access Control Server Solution Engine提供验证，授权和帐户服务的网络设备，一般称为AAA服务器。
Cisco ACS和ACS Solution Engine服务在验证NOVELL目录服务时存在问题，远程攻击者可以利用这个漏洞使用空密码通过验证进行服务访问。
* CSCed81716 -- Cisco Secure ACS可以与外部数据库通信并通过这些数据库验证用户。其中ACS支持NOVELL目录服务。如果匿名用户绑定NDS允许，及ACS Solution Engine使用外部数据库验证NDS用户而不是采用LDAP，然后用户可以使用空密码来通过NDS数据库的验证。不过，错误的密码和不正确的用户名会被验证拒绝。
solution:Upgrade cisco secure_access_control_server to a higher version than 3.0,3.1,3.2,3.2(1,3.2(2,3.2(3,3.3,3.3(1,and avoid the version 3.0,3.1,3.2,3.2(1),3.2(2),3.2(3),3.3,3.3(1); Upgrade cisco secure_acs_solution_engine to a higher version than *