CVE:CVE-2006-4430
CNNVD:CNNVD-200608-450
Cisco网络准入控制(NAC)之前名为Cisco Clean Access，主要用于在网络基础架构中强化安全策略。
Cisco NAC代理存在安全绕过漏洞，攻击者可以通过更改Windows TCP/IP栈的默认参数并使用自定义的HTTPS客户端(而不是浏览器)绕过主机认证，连接到网络。
solution:Upgrade cisco network_admission_control to a higher version than 3.6.4.1,and avoid the version (,3.6.4.1]; Upgrade cisco network_admission_control_manager_and_server_system_software to a higher version than 3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.5,3.5(9,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.6.0.1,3.6.4.0.1,and avoid the version 3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.5,3.5(9),3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.6.0.1,3.6.4.0.1