Cisco Identity Services Engine (ISE) のログインページに脆弱性があるため、認証されていないリモートの攻撃者が認証情報なしでログインし、制限なくすべてのロールにアクセスする可能性があります。この脆弱性は、機密性の高い Security Assertion Markup Language (SAML) メタデータが公開されていることが原因です。攻撃者はこの脆弱性を悪用し、公開されている SAML メタデータを使用してユーザーポータルへの認証をバイパスする可能性があります。悪用に成功すると、攻撃者は制限なくすべてのロールにアクセスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engine の認証バイパス (cisco-sa-ISE-SAML-nuukMPf9)

critical Nessus プラグイン ID 162482

変更ログが見つかりません