自己申告バージョンによると、Cisco Identity Services Engine は、信頼できないソースからの XML 外部エンティティを受け入れる誤って設定された XML パーサーが原因で、XML 外部エンティティ (XXE) の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたXMLデータを使用して、秘密情報を漏えいさせる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

Cisco Identity Services Engine XML 外部エンティティインジェクション (cisco-sa-ise-xxe-inj-V4VSjEsX)

medium Nessus プラグイン ID 154878

バージョン 1.7