CVE-2017-6747
Təsvir
Cisco Identity Services Engine (ISE) autentifikasiya modulundakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya lokal autentifikasiyadan yan keçməyə imkan verə bilər. Zəiflik, kənardan autentifikasiya olunan istifadəçilər üçün autentifikasiya sorğularının və siyasət təyinatının yanlış idarə edilməsi ilə bağlıdır. Hücumçu, daxili istifadəçi adı ilə uyğun gələn etibarlı xarici istifadəçi hesabı ilə autentifikasiya keçərək və daxili hesabın avtorizasiya siyasətini səhvən əldə edərək bu zəiflikdən istifadə edə bilər. Eksployt, hücumçuya ISE Admin portalı üçün Super Admin imtiyazlarının əldə edilməsinə şərait yarada bilər. Bu zəiflik ISE-də autentifikasiya keçən son nöqtələrə (endpoints) təsir etmir. Zəiflik Release 1.3, 1.4, 2.0.0, 2.0.1 və ya 2.1.0 versiyalarında işləyən Cisco ISE, Cisco ISE Express və Cisco ISE Virtual Appliance məhsullarına təsir göstərir. Release 2.2.x versiyasına təsir etmir. Cisco Bug ID-ləri: CSCvb10995.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco identity_services_engine | 1.3\(0.722\), 1.3\(0.876\), 1.3\(0.909\), 1.3\(106.146\), 1.3\(120.135\), 1.4\(0.109\), 1.4\(0.181\), 1.4\(0.253\), 1.4\(0.908\), 2.0\(0.147\), 2.0\(0.169\), 2.0\(0.222\), 2.0\(1.130\), 2.0_base, 2.1\(0.474\), 2.1\(0.800\), 2.1\(102.101\), 2.1_base | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.