Cisco corrige une vaste série de vulnérabilités dans ISE, dont une faille déjà exploitée

Cisco a publié une importante mise à jour de sécurité pour Identity Services Engine et ISE Passive Identity Connector, corrigeant de nombreuses vulnérabilités, notamment des contournements de l'authentification, l'exécution de code à distance, l'injection de commandes, l'injection SQL et l'accès à des informations sensibles. Une vulnérabilité critique dans un point de terminaison d'API permet à un attaquant distant non authentifié de contourner l'authentification de l'interface de gestion, et Cisco affirme qu'au moins une des failles de cet ensemble a déjà été activement exploitée. D'autres problèmes permettent à des administrateurs compromis d'exécuter des commandes en tant que root, de manipuler des bases de données ou de récupérer des identifiants hachés. Sont également présentes des vulnérabilités liées à RADIUS, à la traversée de répertoires, au XSS et au détournement de sessions 802.1X, avec de possibles conséquences sur la disponibilité et le contrôle des accès au réseau. Cisco a distribué des versions corrigées, mais il n'existe aucune solution de contournement pour la plupart de ces problèmes. Compte tenu du rôle central d'ISE dans la gestion des identités et l'admission des appareils sur les réseaux d'entreprise, les organisations devraient effectuer la mise à jour immédiatement et rechercher d'éventuels accès anormaux aux API et aux consoles d'administration.

Source : Avis de sécurité Cisco