Cisco Identity Services Engine 多個弱點 (cisco-sa-ise-rce-4fverepv)

critical Nessus Plugin ID 306554

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

- Cisco Identity Services Engine (ISE) 中的一個弱點可允許經驗證的遠端攻擊者在受影響裝置的基礎作業系統上執行任意命令。若要惡意利用此弱點攻擊者必須至少具有「唯讀系統管理員」認證。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞攻擊者即可取得基礎作業系統的使用者層級存取權然後將權限提升至 root。在單一節點 ISE 部署中若成功惡意利用這些弱點可造成受影響的 ISE 節點無法使用進而導致拒絕服務 (DoS) 情形。在這種情況下尚未通過驗證的端點將無法存取網路直到節點還原為止。
(CVE-2026-20180、CVE-2026-20186)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。