自己報告されたバージョンによると、Cisco Identity Services Engine はサーバーサイトリクエスト偽造の脆弱性の影響を受けます。

  - Cisco Identity Services Engine (ISE) のウェブベースの管理インターフェースに存在する脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスを介してサーバーサイドリクエスト偽造 (SSRF) 攻撃を実行できる可能性があります。この脆弱性は、特定の HTTP リクエストに対する不適切な入力検証が原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者が影響を受けるデバイスからの任意のネットワークリクエストを送信できる可能性があります。攻撃者がこの脆弱性を悪用するには、有効なスーパー管理者の認証情報が必要です。(CVE-2024-20332)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engine のサーバーサイドリクエスト偽造 (cisco-sa-ise-ssrf-FtSTh5Oz)

medium Nessus プラグイン ID 193263

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 21, 2024, 2:16 PM Plugin metadata (proper deps) Plugin Feed: 202406211416
バージョン 1.0 Apr 12, 2024, 4:05 PM New Plugin Feed: 202404121605