CVE-2017-6747
KrytyczneStreszczenie
Podatność w module uwierzytelniania Cisco Identity Services Engine (ISE) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie lokalnego uwierzytelniania. Problem wynika z niewłaściwego przetwarzania żądań uwierzytelnienia i przypisywania polityk dla użytkowników uwierzytelnionych zewnętrznie.
Ocena ryzyka
Atakujący może uzyskać uprawnienia Super Admina w portalu administracyjnym ISE, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Wpływa to na integralność i poufność danych zarządzanych przez ISE.
Rekomendacja
Zaleca się aktualizację Cisco ISE do wersji 2.2.x lub wyższej, aby usunąć tę podatność. Należy również monitorować logi uwierzytelnienia w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the authentication module of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to bypass local authentication. The vulnerability is due to improper handling of authentication requests and policy assignment for externally authenticated users. An attacker could exploit this vulnerability by authenticating with a valid external user account that matches an internal username and incorrectly receiving the authorization policy of the internal account. An exploit could allow the attacker to have Super Admin privileges for the ISE Admin portal. This vulnerability does not affect endpoints authenticating to the ISE. The vulnerability affects Cisco ISE, Cisco ISE Express, and Cisco ISE Virtual Appliance running Release 1.3, 1.4, 2.0.0, 2.0.1, or 2.1.0. Release 2.2.x is not affected. Cisco Bug IDs: CSCvb10995.