Cisco Network Admission Control (NAC)系统由Cisco NAC Manager和服务器组成,是Cisco TrustSec解决方案的策略组件。 Mac OS X平台上Cisco Network Admission Control (NAC)代理中存在漏洞,该漏洞源于程序在SSL会话过程中没有验证Identity Services Engine (ISE)服务器的X.509证书。中间人攻击者通过任意证书,利用该漏洞欺骗ISE服务器。
Cisco Network Admission Control (NAC)系统由Cisco NAC Manager和服务器组成,是Cisco TrustSec解决方案的策略组件。 Mac OS X平台上Cisco Network Admission Control (NAC)代理中存在漏洞,该漏洞源于程序在SSL会话过程中没有验证Identity Services Engine (ISE)服务器的X.509证书。中间人攻击者通过任意证书,利用该漏洞欺骗ISE服务器。