根据其自我报告的版本，Cisco 身份服务引擎软件受到权限提升漏洞的影响。Cisco 身份服务引擎 (ISE) 的 Microsoft Active Directory 集成中有一个漏洞，经过身份验证的本地攻击者可借此在受影响的设备上提升权限。若要利用此漏洞，攻击者需要在受影响的设备上具有有效的管理员帐户。该漏洞是由于权限分配不正确所致。攻击者可利用此漏洞，使用特别构建的 Active Directory 帐户登录到系统。若利用成功，攻击者便可在受影响的设备上取得根权限。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco 身份服务引擎权限提升漏洞 (cisco-sa-ise-priv-esc-fNZX8hHj)

medium Nessus 插件 ID 149455

未找到变更日志