資格情報漏洩の脆弱性 (cisco-sa-ise-credentials-tkTO3h3)

medium Nessus プラグイン ID 180098

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Identity Services Engine は、Cisco Identity Services Engine (ISE) のウェブベースの管理インターフェースにおいて、認証済みのリモート攻撃者が機密情報にアクセスできるという脆弱性の影響を受ける可能性があります。この脆弱性は、ウェブベースの管理インターフェース内に機密情報が不適切に保存されていることが原因です。攻撃者がこの脆弱性を悪用して、ウェブベースの管理インターフェースにログインし、アプリケーション内の非表示フィールドを表示する可能性があります。エクスプロイトに成功すると、攻撃者はデバイスエントリの認証情報などの機密情報にアクセスし、さらなる攻撃につながる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。