Cisco Identity Services Engine RADIUS DoS (cisco-sa-ise-radius-dos-W7cNn7gt)

high Nessus Plugin ID 181007

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據程式自我報告的版本，Cisco Identity Services Engine RADIUS 受到 Cisco Identity Services Engine (ISE) 的 RADIUS 訊息處理功能中的一個弱點影響，未經驗證的遠端攻擊者可藉此造成受影響的系統停止處理 RADIUS 封包。產生此弱點的原因是特定的 RADIUS 計量要求處理不當。攻擊者可藉由將特製的驗證要求傳送至使用 Cisco ISE 進行驗證、授權和計量 (AAA) 的網路存取裝置 (NAD) 來利用此弱點。這最終會導致 NAD 將 RADIUS 計量要求封包傳送至 Cisco ISE。
如果已知 RADIUS 共用密碼，攻擊者也可藉由將特製的 RADIUS 計量要求封包直接傳送至 Cisco ISE 來利用此弱點。若攻擊成功，攻擊者可造成 RADIUS 處理程序意外重新啟動，進而導致驗證或授權逾時，並拒絕合法使用者存取網路或服務。已通過網路驗證的用戶端不會受到影響。注意：若要恢復處理 RADIUS 封包的能力，可能需要手動重新啟動受影響的原則服務節點 (PSN)。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。