Cisco Identity Services Engine(cisco-sa-ise-rce-se7bYU57)

critical Nessus プラグイン ID 348171

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ISE は脆弱性の影響を受けます。

- Cisco ISEの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性を悪用するには、攻撃者に有効な高い権限の管理者資格情報が必要です。この脆弱性は、影響を受けるソフトウェアによるJavaオブジェクトの安全でない逆シリアル化によるものです。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに細工されたシリアル化Javaオブジェクトを送信する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムへのユーザーレベルのアクセス権を取得し、権限をrootに昇格させる可能性があります。単一ノード展開では、この脆弱性の悪用に成功すると、影響を受けるISEノードが使用できなくなり、DoS状態が発生する可能性があります。この状態では、既に認証されていないエンドポイントは、ノードが復元されるまでネットワークにアクセスできません。
(CVE-2026-20211)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。