根據其自我報告的版本，Cisco Identity Services Engine 受到路徑遊走弱點影響。

Cisco ISE 的 CLI 中存在弱點，經驗證的本機攻擊者可以執行路徑遊走攻擊，從而逸出受限制的 shell，並在基礎作業系統上取得 root 權限。此弱點是因為對傳送至受限制殼層中特定 CLI 命令的參數驗證不當所導致。攻擊者可利用此弱點，登入裝置並發出特製的特定 CLI 命令。若惡意利用得逞，攻擊者可以在受影響的裝置上讀取基礎作業系統上逸出受限制的 shell，並取得 root 權限。攻擊者必須是經驗證的殼層使用者才能利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco 身份服務引擎路徑遊走弱點 (cisco-sa-ise-traversal-ZTUgMYhu) (CSCwd07350)

medium Nessus Plugin ID 176103

版本 1.0