CVE:CVE-2002-0159
CNNVD:CNNVD-200204-040
ACS是一个由Cisco公司发布的访问控制服务器。
微软Windows平台下的CiscoSecure ACS软件实现上存在漏洞，远程攻击者可能利用此漏洞在主机上执行任意指令。
ACS处理用户输入时存在一个格式化溢出漏洞，远程攻击者通过提交一个特殊构造成的URL给服务器的2002端口，可能导致服务器程序溢出，以ACS服务器进程的权限执行攻击者指定的任意指令。
solution:Upgrade cisco secure_access_control_server to a higher version than 2.6,2.6.2,2.6.3,2.6.4,3.0,3.0.1,and avoid the version 2.6,2.6.2,2.6.3,2.6.4,3.0,3.0.1