Cisco Identity Services Engine 不安全的 Java 反序列化和授權繞過弱點 (cisco-sa-ise-multivuls-FTW9AOXF)

high Nessus Plugin ID 216074

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco Identity Services Engine 不安全的 Java 反序列化和授權繞過弱點受到多個弱點影響。

- Cisco ISE 的 API 中存在一個弱點，經驗證的遠端攻擊者可在受影響裝置以 root 身分執行任意命令。此弱點是因為受影響的軟體對使用者提供的 Java 位元組資料流進行不安全的反序列化所致。攻擊者可藉由向受影響的 API 傳送特製的序列化 Java 物件來利用此弱點。若攻擊成功，攻擊者可在裝置上執行任意命令並且提升特權。注意：要利用此弱點，攻擊者必須有有效的唯讀系統管理員憑證。在單一節點部署中，新裝置將無法在重新載入期間進行驗證。(CVE-2025-20124)

- Cisco ISE 的 API 中存在有一個弱點，可允許具有有效唯讀認證且經驗證的遠端攻擊者取得敏感資訊、變更節點設定，以及重新啟動節點。此弱點是因為特定 API 中缺少授權，以及不當驗證使用者提供的資料所導致。攻擊者可藉由將特製 HTTP 要求傳送至裝置中的特定 API，而惡意利用此弱點。若惡意利用得逞，攻擊者即可取得資訊、修改系統設定，以及重新載入裝置。注意：要利用此弱點，攻擊者必須有有效的唯讀系統管理員憑證。在單一節點部署中，新裝置將無法在重新載入期間進行驗證。(CVE-2025-20125)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。