Cisco Identity Services Engineの複数の脆弱性(cisco-sa-ise-mult-vul-ymSsTLCc)

critical Nessus プラグイン ID 348172

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

- Cisco ISEのSXP REST API の脆弱性により、認証されたリモートの攻撃者が SQL インジェクション攻撃を実行する可能性があります。(CVE-2026-20284)

- Cisco ISEのSXP REST API の脆弱性により、認証されたリモートの攻撃者が SQL インジェクション攻撃を実行する可能性があります。この脆弱性は、REST API呼び出しでユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに細工された入力を送信する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの基盤となるデータベース上のデータを表示または変更する可能性があります。単一ノード展開では、この脆弱性の悪用に成功すると、影響を受けるISEノードが使用できなくなり、DoS状態が発生する可能性があります。この状態では、既に認証されていないエンドポイントは、ノードが復元されるまでネットワークにアクセスできません。この脆弱性を悪用するには、攻撃者は、有効な管理者の資格情報を持ち、SXPサービスを有効にし、少なくとも1つのSXP接続を構成している必要があります。(CVE-2026-20284)

- Cisco ISEの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムに対する書き込みアクセス権を取得する可能性があります。(CVE-2026-20282)

- Cisco ISEの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムに対する書き込みアクセス権を取得する可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムへの書き込みアクセス権を取得する可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。
注: CVE-2026-20282 の場合、Cisco はスコアが示すように、セキュリティ影響評価 (SIR) を「中」ではなく「高」に割り当てています。その理由は、達成した権限レベルからルートに到達するのは簡単だからです。
(CVE-2026-20282)

- Cisco ISEのIPsec Open APIエンドポイントの脆弱性により、認証されたリモートの攻撃者が、基盤となるオペレーティングシステムに任意のコマンドを注入する可能性があります。この脆弱性は、IPsec Open API 呼び出しでのユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスのIPsec Open APIエンドポイントに細工された入力を送信する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。
この脆弱性を悪用するには、攻撃者は有効な管理者の認証情報を所有している必要があり、ノードには複数のネットワークインターフェイスが必要で、そのうちの 1 つはアクティブな IPsec トンネルとして構成されている必要があります。注: CVE-2026-20283 の場合、Cisco はスコアが示すように、セキュリティ影響評価 (SIR) を「中」ではなく「高」に割り当てています。その理由は、達成した権限レベルからルートに到達するのは簡単だからです。
(CVE-2026-20283)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。