自己報告されたバージョンによると、RADIUS リクエストの処理が不適切なため、Cisco Identity Services Engine にサービス拒否 (DoS) の脆弱性があります。認証されていないリモート攻撃者がこの問題を悪用し、細工された RADIUS リクエストを送信して RADIUS サービスの応答を停止させ、承認/認証のタイムアウトを引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Identity Services Engine RADIUS Service の DoS (cisco-sa-ise-dos-JLh9TxBp)

high Nessus プラグイン ID 158584

変更ログが見つかりません