CVE:CVE-2005-2631
CNNVD:CNNVD-200508-270
Cisco Clean Access (CCA)是可以自动检测、隔离和清除试图访问网络的感染或有漏洞设备的软件解决方案。
CCA调用API方式缺少认证，可能允许攻击者绕过安全状态检查，更改为用户分配的角色、断开用户，还可能导致泄漏配置的用户信息。
solution:Upgrade cisco network_admission_control_manager_and_server_system_software to a higher version than 3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.5,3.5.1,3.5.2,3.5.3,and avoid the version 3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.5,3.5.1,3.5.2,3.5.3