CVE:CVE-2008-1155
CNNVD:CNNVD-200804-234
Cisco NAC设备允许网络管理员在允许用户接入到网络之前认证、授权、评估和修复有线、无线远程用户及其机器。
Cisco NAC设备中的安全漏洞允许攻击者从网络传输的错误日志中获得CAS和CAM之间所使用的共享密钥，这可能允许攻击者通过网络远程控制CAS。
solution:Upgrade cisco network_admission_control to a higher version than 3.6.4.3,4.0.5.1,4.1.1,3.5,3.6,3.6.0,3.6.0.1,3.6.1.1,3.6.2.1,3.6.2.2,3.6.4.1,3.6.4.2,4.0,4.0.0.1,4.0.2.1,4.0.2.2,4.0.3.1,4.0.3.2,4.0.3.3,4.0.5.0,4.1,4.1.0,and avoid the version (,3.6.4.3],(,4.0.5.1],(,4.1.1],3.5,3.6,3.6.0,3.6.0.1,3.6.1.1,3.6.2.1,3.6.2.2,3.6.4.1,3.6.4.2,4.0,4.0.0.1,4.0.2.1,4.0.2.2,4.0.3.1,4.0.3.2,4.0.3.3,4.0.5.0,4.1,4.1.0