根据其自我报告的版本Cisco Identity Services Engine 受到漏洞的影响。

  - 由于 sshd 中发现信号处理程序争用条件Cisco Identity Services Engine 中存在远程代码执行漏洞其中客户端未在 LoginGraceTime 秒内进行认证其后 sshd SIGALRM 处理程序会被异步调用。未经身份验证的远程攻击者可利用此问题通过根权限调用各种非异步信号安全的函数。 (CVE-2024-6387)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine 远程代码执行漏洞 (regreSSHion) (cisco-sa-openssh-rce-2024)

high Nessus 插件 ID 310134

版本 1.1