Cisco Identity Services Engine 多個弱點 (cisco-sa-ise-rce-traversal-8bYndVrZ)

critical Nessus Plugin ID 306557

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

- Cisco ISE 和 Cisco ISE-PIC 中存有一個弱點經驗證的遠端攻擊者可藉以在受影響裝置的基礎作業系統上執行任意命令。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞攻擊者即可取得基礎作業系統的使用者層級存取權然後將權限提升至 root。在單一節點 ISE 部署中若成功惡意利用此弱點可造成受影響的 ISE 節點變成無法使用進而導致拒絕服務 (DoS) 情形。在這種情況下尚未通過驗證的端點將無法存取網路直到節點還原為止。 (CVE-2026-20147)

- Cisco ISE 和 Cisco ISE-PIC 中存有一個弱點經驗證的遠端攻擊者可藉以在基礎作業系統上執行路徑遊走攻擊及讀取任意檔案。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。造成此弱點的原因在於，程式未正確驗證使用者提供的輸入。攻擊者可藉由將特製 HTTP 要求傳送至受影響的系統，而惡意利用此弱點。若惡意利用得逞攻擊者即可存取受影響系統上的敏感檔案。 (CVE-2026-20148)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。