Cisco Identity Services Engine の脆弱性 (cisco-sa-ise-7Q4TNYUx)

high Nessus プラグイン ID 169426

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Identity Services Engine は複数の脆弱性による影響を受けます。

- Cisco ISE の Web ベースの管理インターフェースに脆弱性があるため、認証されたリモートの攻撃者が、基盤となるオペレーティングシステムに任意のコマンドを挿入する可能性があります。(CVE-2022-20964)

- Cisco ISE の Web ベースの管理インターフェースの脆弱性により、認証されたリモートの攻撃者がアプリケーションの Web ベースの管理インターフェースの他のユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2022-20966)

- Cisco ISE の Web ベースの管理インターフェース External RADIUS Server 機能の脆弱性により、認証されたリモートの攻撃者がアプリケーションの Web ベースの管理インターフェースの他のユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2022-20967)

- Cisco ISE の Web ベースの管理インターフェースの脆弱性により、認証されたリモートの攻撃者が Web ベースの管理インターフェース内のセキュリティ制限を回避する可能性があります。(CVE-2022-20965)

詳細については、付属の Cisco BID および Cisco セキュリティアドバイザリを参照してください。