自己報告されたバージョンによると、Cisco Identity Services Engine は権限昇格の脆弱性の影響を受けます。そのため、認証された管理者レベルの攻撃者が、ERS API の欠陥を利用して任意のファイルを読み取る可能性があります。これは、細工されたリクエストを送信することで悪用される可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engine の権限昇格 (cisco-sa-ise-priv-esc-KJLp2Aw)

medium Nessus プラグイン ID 181422

バージョン 1.0