CVE-2019-1659

Cisco Prime Infrastructure (PI) ürününün Identity Services Engine (ISE) entegrasyon özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, ISE ve PI arasında kurulan Secure Sockets Layer (SSL) tüneline karşı ortadaki adam (man-in-the-middle) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, ISE ile SSL tüneli kurulurken sunucu SSL sertifikasının uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış bir SSL sertifikası kullanarak bu güvenlik açığından yararlanabilir ve ardından ISE ile PI arasındaki iletişimleri ele geçirebilir. Başarılı bir istismar, saldırganın ISE'nin ağa bağlı istemciler hakkında tuttuğu potansiyel olarak hassas bilgileri görüntülemesine ve değiştirmesine olanak tanıyabilir. Bu güvenlik açığı, varsayılan olarak devre dışı olan PI sunucusunun ISE ile entegre olduğu durumlarda, Cisco Prime Infrastructure Yazılım Sürümleri 2.2 ile 3.4.0 arasını etkilemektedir.