根據其自我報告的版本，Cisco Identity Services Engine 弱點受到一個拒絕服務 (DoS) 弱點的影響。Cisco ISE 中的 CDP 處理功能存在弱點，未經驗證的鄰近攻擊者可利用此弱點，在受影響裝置的 CDP 處理程序中造成拒絕服務 (DoS) 情況。此弱點是因為受影響裝置處理 CDP 流量時邊界檢查不充分所導致。攻擊者可藉由將特製的 CDP 流量傳送至裝置，而惡意利用此弱點。若惡意利用得逞，即可造成 CDP 處理程序損毀，進而影響鄰居搜索和 Cisco ISE 判斷遠端裝置連線功能的能力。處理程序損毀後，必須在介面設定模式下使用 cdp enable 命令手動重新啟動 CDP 處理程序。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Identity Services Engine DoS (CVE-2023-20213)

medium Nessus Plugin ID 184453

版本 1.0