自己報告されたバージョンによると、Cisco Identity Services Engine はパストラバーサルの脆弱性の影響を受けます。これにより、認証されたリモートの攻撃者が、影響を受けるデバイスのファイルシステムに認証されていない変更を行う可能性があります。この脆弱性は、入力の検証が不十分なために存在します。攻撃者が、絶対パスシーケンスで細工された HTTP リクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はファイルシステム内で悪意のあるファイルを任意の場所にアップロードできます。この方法を使用すると、下層のオペレーティングシステムにアクセスし、システム権限でコマンドを実行することができます。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engine のパストラバーサル (cisco-sa-ise-path-trav-f6M7cs6r)

high Nessus プラグイン ID 166907

バージョン 1.3