根據其自我報告的版本，Cisco Identity Services Engine 軟體受到一個權限提升弱點影響。Cisco Identity Services Engine (ISE) 的 Microsoft Active Directory 整合中有一個弱點，經驗證的本機攻擊者可藉以在受影響的裝置上提升權限。若要利用此弱點，攻擊者需要在受影響的裝置上擁有有效的系統管理員帳戶。此弱點是因為不正確的權限指派所導致。攻擊者可使用特製的 Active Directory 帳戶登入系統，藉此利用此弱點。若攻擊成功，攻擊者在受影響的裝置上取得 root 權限。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Identity Services Engine 權限提升弱點 (cisco-sa-ise-priv-esc-fNZX8hHj)

medium Nessus Plugin ID 149455

找不到變更記錄