CVE:CVE-2018-0116
CNNVD:CNNVD-201802-279
Cisco Policy Suite（CPS）是美国思科（Cisco）公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。RADIUS authentication module是其中的一个RADIUS协议认证模块。
CPS 14.0.0版本和13.1.0 with Hotfix Patch 1之前版本中的RADIUS authentication模块存在身份验证绕过漏洞，该漏洞源于不正确的RADIUS用户凭证检测。远程攻击者可通过试图访问配置有RADIUS身份验证的Cisco Policy Suite域利用该漏洞获取授权，成为订阅者。
solution:Upgrade cisco mobility_services_engine to a higher version than 13.0.0,13.1.0,14.0.0,and avoid the version 13.0.0,13.1.0,14.0.0