Cisco Identity Services Engine の安全でない Java の逆シリアル化と認証バイパスの脆弱性 (cisco-sa-ise-multivuls-FTW9AOXF)

high Nessus プラグイン ID 216074

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告バージョンによると、Cisco Identity Services Engine の安全でない Java の逆シリアル化および認証バイパスの脆弱性は、複数の脆弱性の影響を受けます。

- Cisco ISE の API の脆弱性により、認証されたリモート攻撃者が影響を受けるデバイス上でルートユーザーとして任意のコマンドを実行できる可能性があります。この脆弱性は、影響を受けるソフトウェアによる、ユーザー指定の Java バイトストリームの安全でない逆シリアル化が原因です。攻撃者は、影響を受けるデバイスに細工された API リクエストを送信することにより、この脆弱性を悪用する可能性があります。エクスプロイトに成功すると、攻撃者はデバイス上で任意のコマンドを実行し、権限を昇格できる可能性があります。注意: この脆弱性を悪用するには、攻撃者は有効な読み取り専用の管理者認証情報を持っている必要があります。単一ノードのデプロイメントでは、新しいデバイスはリロード時間中に認証できません。(CVE-2025-20124)

- Cisco ISE の API に脆弱性が存在するため、有効な読み取り専用認証情報を持つ認証済みのリモート攻撃者が機密情報を入手し、ノードの設定を変更することで、ノードを再起動できる可能性があります。この脆弱性は、特定の API の認証不足と、ユーザーが提供したデータの検証が不適切であることに起因します。攻撃者は、デバイス上の特定の API に細工した HTTP リクエストを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は情報を取得し、システム設定を変更することで、デバイスをリロードする可能性があります。注意: この脆弱性を悪用するには、攻撃者は有効な読み取り専用の管理者認証情報を持っている必要があります。単一ノードのデプロイメントでは、新しいデバイスはリロード時間中に認証できません。(CVE-2025-20125)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。