Summary
Cisco heeft kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE).
Details
Interpretaties
De kwetsbaarheden bevinden zich in de API van Cisco ISE, waardoor een geauthenticeerde externe kwaadwillende willekeurige commando's kan uitvoeren als de root-gebruiker door onveilige deserialisatie van Java-byte-stromen. Alle deze kwetsbaarheden vereisen geldige inloggegevens voor succesvolle exploitatie.
Oplossingen
Cisco heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 2
-
Critical 9.9
Cisco Identity Services Engine Java Deserialization Vulnerability
A vulnerability in an API of Cisco ISE could allow an authenticated, remote attacker to execute arbitrary commands as the root user on an affected device. This vulnerability is due to insecure deserialization of user-supplied Java byte streams by the affected…
-
Critical 9.1
Cisco Identity Services Engine Insufficient Authorization Bypass Vulnerability
A vulnerability in an API of Cisco ISE could allow an authenticated, remote attacker with valid read-only credentials to obtain sensitive information, change node configurations, and restart the node. This vulnerability is due to a lack of authorization in a …
Revision history
-
#0
Initiele versie
References
-
Source - cisco
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multivuls-FTW9AOXF
-
Source raw - cisco
https://sec.cloudapps.cisco.com/security/center/publicationService.x?limit=20