Cisco Identity Services Engineの複数の脆弱性(cisco-sa-ise-multiauth-bypass-sgD2HbL4)

medium Nessus プラグイン ID 349779

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

- Cisco ISEおよびCisco ISE-PICのAPIの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステム上の特定のファイルを読み取る可能性があります。(CVE-2026-76446)

- Cisco ISEおよびCisco ISE-PICのAPIの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステム上の特定のファイルを読み取る可能性があります。この脆弱性は、XML外部エンティティ参照の不適切な制限が原因です。攻撃者が、影響を受けるデバイスに細工されたリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるシステム上で、基盤となるプロセスがアクセス権限を持つ特定のファイルを読み取る可能性があります。(CVE-2026-76446)

- Cisco ISEのゲストポータルWebアプリケーションのエンドポイントポスチャステータスレポート機能の脆弱性により、認証されていないリモートの攻撃者が、偽造されたポスチャステータスイベントをエンドポイントポスチャパイプラインに送信する可能性があります。(CVE-2026-76439)

- Cisco ISEのゲストポータルWebアプリケーションのエンドポイントポスチャステータスレポート機能の脆弱性により、認証されていないリモートの攻撃者が、偽造されたポスチャステータスイベントをエンドポイントポスチャパイプラインに送信する可能性があります。この脆弱性は、ゲストポータルを通して露出する内部インターフェイスの認証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、影響を受けるシステムに細工されたリクエストを送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるシステムのポスチャーステータスを操作する可能性があります。(CVE-2026-76439)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。