Cisco Identity Services Engine RADIUS の DoS (cisco-sa-ise-radius-dos-W7cNn7gt)

high Nessus プラグイン ID 181007

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Identity Services Engine RADIUS のサービス拒否は、Cisco Identity Services Engine (ISE) の RADIUS メッセージ処理機能における脆弱性の影響を受けます。認証されていないリモートの攻撃者が、影響を受けるシステムの RADIUS パケットの処理を停止させる可能性があります。この脆弱性は、特定の RADIUS アカウンティングリクエストが不適切に処理されていることが原因です。攻撃者が、細工された認証リクエストを Cisco ISE を認証、承認、アカウンティング (AAA) に使用するネットワークアクセスデバイス (NAD) に送信することにより、この脆弱性を悪用する可能性があります。これにより、最終的に NAD は RADIUS アカウンティングリクエストパケットを Cisco ISE に送信します。
また攻撃者は、RADIUS 共有秘密鍵が既知の場合に、細工された RADIUS アカウンティングリクエストパケットを Cisco ISE に直接送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が RADIUS プロセスを予期せずに再起動させ、認証または承認のタイムアウトを引き起こし、ネットワークまたはサービスへの正当なユーザーのアクセスが拒否される可能性があります。ネットワークに対してすでに認証されているクライアントは影響を受けません。注意: RADIUS パケットを処理する能力を回復するために、影響を受けるポリシーサービスノード (PSN) を手動で再起動する必要があるかもしれません。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。