Cisco corregge una vasta serie di vulnerabilità in ISE, inclusa una falla già sfruttata

Cisco ha pubblicato un importante aggiornamento di sicurezza per Identity Services Engine e ISE Passive Identity Connector, correggendo numerose vulnerabilità che includono bypass dell'autenticazione, esecuzione di codice remoto, command injection, SQL injection e accesso a informazioni sensibili. Una vulnerabilità critica in un endpoint API permette a un aggressore remoto non autenticato di superare l'interfaccia di gestione, e Cisco afferma che almeno una delle falle del pacchetto è già stata sfruttata attivamente. Altri problemi consentono ad amministratori compromessi di eseguire comandi come root, manipolare database o recuperare credenziali sottoposte a hashing. Sono inoltre presenti vulnerabilità RADIUS, path traversal, XSS e dirottamento delle sessioni 802.1X, con possibili conseguenze sulla disponibilità e sul controllo degli accessi di rete. Cisco ha distribuito versioni corrette ma, per la maggior parte dei problemi, non esistono soluzioni alternative. Considerato il ruolo centrale di ISE nella gestione delle identità e nell'ammissione dei dispositivi alle reti aziendali, le organizzazioni dovrebbero aggiornare immediatamente e verificare eventuali accessi anomali alle API e alle console amministrative.

Source: Cisco Security Advisories