Cisco Identity Services Engineの複数の脆弱性(cisco-sa-ise-multi-hrP9jQSQ)

high Nessus プラグイン ID 348154

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

- Cisco ISEのAPIの脆弱性により、認証されたリモートの攻撃者が、バックエンドデータベースに対してSQLインジェクション攻撃を実行する可能性があります。この脆弱性は、SQLクエリに直接連結された特定のパラメーターの検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるエンドポイントにSQLステートメントを含む細工されたリクエストを送信する可能性があります。悪用に成功すると、攻撃者がSQLデータベースから任意のコンテンツを読み取り、サーバーサイドリクエストフォージェリ(SSRF)攻撃を実行する可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。(CVE-2026-76425)

- Cisco ISEのREST APIの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスに任意のファイルをアップロードまたはコピーする可能性があります。この脆弱性は、ファイル操作の検証が不十分なために発生します。攻撃者がこの脆弱性を悪用して、細工されたパスを持つファイルをアップロードする可能性があります。悪用に成功すると、攻撃者が任意の場所にファイルをアップロードし、影響を受けるデバイスのrootとして任意のコマンドを実行する可能性があります。この脆弱性を悪用するには、攻撃者に有効な管理者認証情報が必要です。(CVE-2026-76424)

- Cisco ISEおよびCisco ISE-PICのREST APIの脆弱性により、認証されたリモートの攻撃者が監視データベースに対してSQLインジェクション攻撃を実行する可能性があります。この脆弱性は、SQL ステートメントに連結される特定のパラメーターの検証が不十分であることが原因です。攻撃者が、影響を受けるいずれかのパラメーターにSQLステートメントを含む細工されたリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が監視データベースから情報を読み取る可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。(CVE-2026-76426)

- Cisco ISEのオフラインプロファイラフィードサービスの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスに保存されている任意のファイルを読み取る可能性があります。この脆弱性は、攻撃者がコントロールするフィードメタデータが、外部エンティティ解決を無効化しない XML パーサーで解析されることが原因です。攻撃者がこの脆弱性を悪用し、細工されたオフラインフィードパッケージを管理インターフェイスにアップロードする可能性があります。悪用に成功すると、攻撃者がファイルシステムから任意のファイルを読み取り、影響を受けるデバイスから内部システムにリクエストを発行する可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。(CVE-2026-76427)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。