漏洞概覽

項目	詳情
受影響產品	Cisco Clean Access (CCA) ≤ 3.5.5
漏洞類型	認證繞過 / 未授權檔案上傳
風險等級	高
CVE 編號	CVE-2006-xxxx (待補充)

技術細節

CCA 為網絡准入控制 (NAC) 方案，負責檢測、隔離與修復嘗試接入網絡的終端。然而，其 Web 管理介面中多個 JSP 頁面未執行身份驗證檢查：

• /admin/uploadclient.jsp：允許任意使用者直接上傳檔案至 /installer/windows 目錄，導致拒絕服務或植入惡意程式。
• apply_firmware_action.jsp 與 file.jsp 存在同類問題，可被利用執行未授權操作。

影響與後果

1. 攻擊者可上傳惡意固件或腳本，破壞 CCA 伺服器完整性。
2. 透過植入 Webshell 取得伺服器控制權，進而橫向滲透內網。
3. 導致 NAC 失效，受感染終端可繞過檢測直接接入核心網段。

緩解與修補建議

1. 升級至 3.5.6 或更新版本，Cisco 已發布修補程式。
2. 若暫無法升級，於 Web 伺服器層面 (如 Apache mod_security、IIS URL Rewrite) 封鎖對上述 JSP 的匿名存取。
3. 實施網段隔離，限制管理介面僅允許受信任管理 IP 存取。
4. 啟用詳細稽核日誌，監控異常上傳與檔案寫入行為。

參考資源

• Cisco Security Advisory: cisco-sa-20060927-cca
• Bugtraq ID: 19900 等相關討論串。