根據自我報告的版本，Cisco Identity Services Engine 受到多個命令插入弱點影響。特定的 Cisco Identity Services Engine (ISE) CLI 命令存在多個弱點，經驗證的本機攻擊者可以針對基礎作業系統執行命令插入攻擊，並將權限提升至 root 層級權限。若要利用這些弱點，攻擊者必須在受影響的裝置上擁有有效的系統管理員特權。這些弱點之所以存在，是由於未充分驗證使用者提供的輸入所致。攻擊者可藉由提交建構的 CLI 命令來利用這些弱點。若成功利用這些弱點，攻擊者便可將權限提升至 root 層級的權限。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Identity Services Engine 命令插入弱點 (cisco-sa-ise-injection-2XbOg9Dg)

medium Nessus Plugin ID 173952

版本 1.0