Cisco Identity Services Engine のパストラバーサルの脆弱性 (cisco-sa-ise-traversal-ZTUgMYhu) (CSCwd07350)

medium Nessus プラグイン ID 176103

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Identity Services Engine のパストラバーサルは、パストラバーサルの脆弱性の影響を受けます。

Cisco ISE の CLI の脆弱性により、認証されたローカルの攻撃者がパストラバーサル攻撃を実行し、制限されたシェルを回避して、下層オペレーティングシステムで root 権限を取得する可能性があります。この脆弱性は、制限されたシェル内で特定の CLI コマンドにより送信されるパラメーターが不適切に検証されていることが原因です。攻撃者がデバイスにログインし、特定の細工された CLI コマンドを発行することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は制限されたシェルをエスケープし、影響を受けるデバイスの基盤となるオペレーティングシステムで root 権限を取得する可能性があります。この脆弱性をあくようするには、攻撃者は認証されたシェルユーザーである必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。