根據其自我報告的版本Cisco ISE 受到一個弱點影響。

  - Cisco Identity Services Engine (ISE) 的 RADIUS 訊息處理功能中有一個弱點可允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為不當處理特定 RADIUS 要求所致。攻擊者可將特定驗證要求傳送至使用 Cisco ISE 進行驗證、授權和計量 (AAA) 的網路存取裝置 (NAD)進而惡意利用此弱點。若惡意利用得逞攻擊者即可造成 Cisco ISE 重新載入。 (CVE-2025-20152)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine (cisco-sa-ise-restart-ss-uf986G2Q)

high Nessus Plugin ID 237024

版本 1.3