根據自我報告的版本，Cisco Identity Services Engine 受到命令插入弱點的影響。特定的 Cisco ISE CLI 命令存在一個弱點，經驗證的本機攻擊者可以針對基礎作業系統執行命令插入攻擊，並將權限提升至 root 層級權限。若要利用此弱點，攻擊者必須在受影響的裝置上擁有有效的系統管理員級別特權。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由提交建構的 CLI 命令來利用此弱點。若成功利用此弱點，攻擊者便可將權限提升至 root 層級的權限。(CVE-2023-20170)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Identity Services Engine 命令插入 (CVE-2023-20170)

medium Nessus Plugin ID 184195

版本 1.0