CVE-2017-12316

Wysokie

Opublikowano: 16/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w stronie logowania Guest Portal w Cisco Identity Services Engine (ISE) umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonanie wielu prób logowania przekraczających skonfigurowany limit. Problem wynika z niewystarczającego egzekwowania limitu prób logowania po stronie serwera.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia ataków typu brute-force na hasła w ISE Guest Portal, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się wprowadzenie dodatkowych mechanizmów zabezpieczających, takich jak ograniczenie liczby prób logowania oraz monitorowanie nieautoryzowanych prób dostępu.

Inne podatności w Cisco Identity Services Engine (ISE)

CVE-2015-6323Krytyczne
Portal administracyjny w Cisco Identity Services Engine (ISE) w wersjach 1.1.x, 1.2.0 przed poprawką 17, 1.2.1 przed poprawką 8, 1.3 przed poprawką 5 oraz 1.4 przed poprawką 4 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the Guest Portal login page of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to perform multiple login attempts in excess of the configured login attempt limit. The vulnerability is due to insufficient server-side login attempt limit enforcement. An attacker could exploit this vulnerability by sending modified login attempts to the Guest Portal login page. An exploit could allow the attacker to perform brute-force password attacks on the ISE Guest Portal. Cisco Bug IDs: CSCve98518.