根據其自我報告的版本Cisco Identity Services Engine 受到一個弱點影響。

  - Cisco Identity Services Engine 中有一個遠端程式碼執行弱點這是因為在 sshd 中發現訊號處理常式爭用情形所致即用戶端未在 LoginGraceTime 秒內驗證之後以非同步方式呼叫 sshd SIGALRM 處理常式。未經驗證的遠端攻擊者可加以惡意利用以 root 權限呼叫非 async-signal-safe 的多種函式。 (CVE-2024-6387)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine 遠端程式碼執行弱點 (regreSSHion) (cisco-sa-openssh-rce-2024)

high Nessus Plugin ID 310134

找不到依附元件