CVE-2017-6747
Açıklama
Cisco Identity Services Engine (ISE) kimlik doğrulama modülündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın yerel kimlik doğrulamayı atlatmasına izin verebilir. Güvenlik açığı, harici olarak kimliği doğrulanmış kullanıcılar için kimlik doğrulama isteklerinin ve politika atamasının uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, dahili bir kullanıcı adıyla eşleşen geçerli bir harici kullanıcı hesabıyla kimlik doğrulaması yaparak ve dahili hesabın yetkilendirme politikasını hatalı bir şekilde alarak bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın ISE Admin portalı için Super Admin ayrıcalıklarına sahip olmasına olanak tanıyabilir. Bu güvenlik açığı, ISE'ye kimlik doğrulaması yapan uç noktaları etkilemez. Güvenlik açığı; Release 1.3, 1.4, 2.0.0, 2.0.1 veya 2.1.0 sürümlerini çalıştıran Cisco ISE, Cisco ISE Express ve Cisco ISE Virtual Appliance ürünlerini etkilemektedir. Release 2.2.x sürümü etkilenmemiştir. Cisco Bug ID'leri: CSCvb10995.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | 1.3\(0.722\), 1.3\(0.876\), 1.3\(0.909\), 1.3\(106.146\), 1.3\(120.135\), 1.4\(0.109\), 1.4\(0.181\), 1.4\(0.253\), 1.4\(0.908\), 2.0\(0.147\), 2.0\(0.169\), 2.0\(0.222\), 2.0\(1.130\), 2.0_base, 2.1\(0.474\), 2.1\(0.800\), 2.1\(102.101\), 2.1_base | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.