Cisco Identity Services Engine Multiple Vulnerabilities (cisco-sa-ise-unauth-bypass-uxjRXGpb)

medium Nessus プラグイン ID 312647

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

- Cisco ISEのアイデンティティ管理APIエンドポイントの脆弱性により、認証されていないリモート攻撃者が影響を受けたデバイス上の有効なユーザーアカウントを列挙してしまう可能性があります。この脆弱性は、影響を受けたAPIエンドポイントが呼び出された際にエラーメッセージが検出されるため存在します。攻撃者はこの脆弱性を悪用し、影響を受けたエンドポイントに一連の巧妙なリクエストを送信し、その差異化された応答を分析することができました。成功した脆弱性により、攻撃者は影響を受けたシステム上の有効なユーザー名のリストをまとめることができます。(CVE-2026-20195)

- Cisco ISEのRADIUS Policy APIエンドポイントに脆弱性があることで、読み取り専用管理者権限を持つ認証されていないリモート攻撃者が、影響を受けたデバイスの機密情報に不正アクセスを可能にする可能性があります。この脆弱性は、RADIUSポリシーAPIエンドポイントにおける不適切なロールベースアクセス制御(RBAC)権限の不備によるものです。攻撃者はウェブベースの管理インターフェースを回避し、影響を受けたエンドポイントに直接呼び出しることでこの脆弱性を悪用できます。成功したエクスプロイトは、攻撃者がその役割で制限されている機密のRADIUSポリシー詳細に不正アクセスを得る可能性があります。(CVE-2026-20193)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。