CVE:CVE-2008-2441
CNNVD:CNNVD-200809-049
Cisco Secure ACS是Cisco网络设备的中央管理平台，用于控制设备的认证和授权。
Cisco Secure ACS没有正确地解析EAP-Response报文的长度，扮演为RADIUS客户端的远程攻击者可以发送包含有超长长度字符的EAP响应报文导致CSRadius服务崩溃。
solution:Upgrade cisco secure_acs to a higher version than *; Upgrade cisco secure_access_control_server to a higher version than *