自己報告されたバージョンによると、Cisco Identity Services Engine の任意のファイルアップロードは脆弱性による影響を受けます。

  - Cisco Identity Services Engine (ISE) の Web ベースの管理インターフェースにある脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスに任意のファイルをアップロードする可能性があります。この脆弱性を悪用するには、攻撃者は少なくとも影響を受けるデバイスの有効な管理者資格情報を持っている必要があります。この脆弱性は、Web ベースの管理インターフェースにアップロードされたファイルの検証が不適切なために発生します。攻撃者が、影響を受けるデバイスに任意のファイルをアップロードすることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がシステムに悪質なファイルを保存し、オペレーティングシステムで任意のコマンドを実行し、権限を root に昇格させる可能性があります。(CVE-2024-20296)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engine の任意のファイルアップロード (cisco-sa-ise-file-upload-krW2TxA9)

medium Nessus プラグイン ID 202720

バージョン 1.1