自己報告されたバージョンによると、Cisco Identity Services EngineソフトウェアはCisco Identity Services Engine（ISE）のWebインターフェイスの脆弱性による影響を受けます。また、認証されていないリモートの攻撃者が高いCPU使用率をトリガーし、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、Secure Sockets Layer（SSL）の再ネゴシエーションのリクエストが不適切に処理されていることが原因です。攻撃者がこの脆弱性を悪用し、再ネゴシエーションのリクエストを高頻度で送信する可能性があります。悪用に成功すると、システム上のリソース使用量が増加し、最終的にDoS状態を引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco Identity Services EngineのSSL再ネゴシエーションにおけるサービス拒否の脆弱性

high Nessus プラグイン ID 126101

変更ログが見つかりません