自己報告されたバージョンによると、Cisco Identity Services Engine は複数のコマンドインジェクションの脆弱性による影響を受けます。

  - Cisco ISE の制限されたシェルの脆弱性により、認証されたローカルの攻撃者が制限されたシェルを回避して、下層オペレーティングシステムで root 権限を取得する可能性があります。(CVE-2023-20121)

  - Cisco ISE の制限されたシェルの脆弱性により、認証されたローカルの攻撃者が制限されたシェルを回避して、下層オペレーティングシステムで root 権限を取得する可能性があります。(CVE-2023-20122)


詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engine コマンドインジェクションの脆弱性 (cisco-sa-adeos-MLAyEcvk)

high Nessus プラグイン ID 179741

バージョン 1.2