根據自我報告的版本，Cisco Identity Services Engine 受到多個命令插入弱點影響：

  - Cisco ISE 的受限制 Shell 中存在弱點，經驗證的本機攻擊者可以藉此逸出受限制的 Shell，並取得基礎作業系統的 Root 權限。(CVE-2023-20121)

  - Cisco ISE 的受限制 Shell 中存在弱點，經驗證的本機攻擊者可以藉此逸出受限制的 Shell，並取得基礎作業系統的 Root 權限。(CVE-2023-20122)


如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Identity Services Engine 命令插入弱點 (cisco-sa-adeos-MLAyEcvk)

high Nessus Plugin ID 179741

版本 1.2