Cisco Identity Services Engine 多個漏洞（cisco-sa-ise-mult-vul-ymSsTLCc）

critical Nessus Plugin ID 348172

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

- Cisco ISE 的 SXP REST API 中存在漏洞，可讓經驗證的遠端攻擊者進行 SQL 插入攻擊。（CVE-2026-20284）

- Cisco ISE 的 SXP REST API 中存在漏洞，可讓經驗證的遠端攻擊者進行 SQL 插入攻擊。此弱點是因為 REST API 呼叫中使用者提供的輸入未充分驗證。攻擊者可將特製的輸入傳送至受影響的裝置，藉此惡意探索此弱點。成功的惡意利用可讓攻擊者檢視或修改受影響裝置基礎資料庫上的資料。在單節點部署中，成功利用此弱點可能會導致受影響的 ISE 節點變得不可用，進而導致 DoS 狀況。在此情況下，在節點還原之前，尚未驗證的端點將無法存取網路。若要惡意利用此弱點，攻擊者必須擁有有效的系統管理憑證、啟用 SXP 服務，以及設定至少一個 SXP 連線。（CVE-2026-20284）

- Cisco ISE 中的弱點可讓經過驗證的遠端攻擊者取得受影響裝置底層作業系統的寫入存取權。（CVE-2026-20282）

- Cisco ISE 中的弱點可讓經過驗證的遠端攻擊者取得受影響裝置底層作業系統的寫入存取權。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。成功的惡意利用可讓攻擊者取得對基礎作業系統的寫入存取權。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。
注意：對於 CVE-2026-20282，Cisco已將安全影響評級（SIR）分配為高，而不是分數所示的中。原因是很容易從獲得的權限級別獲得 root。
(CVE-2026-20282)

- Cisco ISE 的 IPsec 開放 API 端點中的弱點可讓經過驗證的遠端攻擊者在基礎作業系統上插入任意命令。此弱點是因為 IPsec Open API 呼叫中使用者提供的輸入驗證不足。攻擊者可將特製的輸入傳送至受影響裝置上的 IPsec Open API 端點，藉此惡意探索此弱點。成功的漏洞可讓攻擊者在基礎作業系統上執行任意命令。
若要惡意利用此弱點，攻擊者必須擁有有效的系統管理憑證，且節點必須有多個網路介面，其中一個必須設定為作用中的 IPsec 通道。注意：對於 CVE-2026-20283，Cisco已將安全影響評級（SIR）分配為高，而不是分數所示的中。原因是很容易從獲得的權限級別獲得 root。
(CVE-2026-20283)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。