Cisco Identity Services Engineにおける権限昇格の脆弱性（cisco-sa-20190123-ise-privilege）

high Nessus プラグイン ID 126343

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Identity Services Engineソフトウェアは権限昇格の脆弱性の影響を受けます。この脆弱性は、Webインターフェイスの特定のページに対する不適切な制御によるものです。攻撃者が管理者アカウントでデバイスを認証し、細工されたHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はさまざまなユーザーロールを持つ追加の管理者アカウントを作成する可能性があります。その後、攻撃者はこれらのアカウントを使用して自分のスコープ内でアクションを実行する可能性があります。攻撃者には、デバイスの有効な管理者資格情報が必要です。この脆弱性を悪用してスーパー管理者アカウントが追加される可能性はありません。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください