CVE:CVE-2011-0963
CNNVD:CNNVD-201103-352
Cisco NAC Guest Server提供Cisco NAC设备和Cisco Wireless LAN Controllers的来宾策略的实现。
带有2.0.3版本软件的Cisco Network Access Control (NAC) Guest Server中的RADIUS身份验证软件的默认配置存在权限许可和访问控制漏洞。远程攻击者可以借助未明向量绕过预设的访问限制，使未验证用户访问受保护网络。
solution:Upgrade cisco nac_guest_server to a higher version than *; Upgrade cisco nac_guest_server_software to a higher version than 2.0.2,1.0.0,1.1.0,1.1.1,1.1.2,1.1.3,2.0.0,2.0.1,and avoid the version (,2.0.2],1.0.0,1.1.0,1.1.1,1.1.2,1.1.3,2.0.0,2.0.1