Cisco behebt eine Vielzahl von Schwachstellen in ISE, darunter eine bereits ausgenutzte Sicherheitslücke

Cisco hat ein wichtiges Sicherheitsupdate für Identity Services Engine und ISE Passive Identity Connector veröffentlicht, das zahlreiche Schwachstellen behebt, darunter die Umgehung der Authentifizierung, die Ausführung von Remote-Code, Command Injection, SQL-Injection und den Zugriff auf vertrauliche Informationen. Eine kritische Schwachstelle in einem API-Endpunkt ermöglicht es einem nicht authentifizierten entfernten Angreifer, die Verwaltungsschnittstelle zu umgehen, und Cisco gibt an, dass mindestens eine der in dem Paket enthaltenen Sicherheitslücken bereits aktiv ausgenutzt wurde. Weitere Probleme ermöglichen es kompromittierten Administratoren, Befehle als Root auszuführen, Datenbanken zu manipulieren oder gehashte Anmeldedaten abzurufen. Darüber hinaus bestehen Schwachstellen im Zusammenhang mit RADIUS, Path Traversal, XSS und der Übernahme von 802.1X-Sitzungen, die potenzielle Auswirkungen auf die Verfügbarkeit und die Kontrolle des Netzwerkzugriffs haben können. Cisco hat korrigierte Versionen bereitgestellt, für die meisten Probleme existieren jedoch keine Problemumgehungen. Angesichts der zentralen Rolle von ISE bei der Identitätsverwaltung und der Zulassung von Geräten zu Unternehmensnetzwerken sollten Organisationen unverzüglich aktualisieren und APIs sowie Verwaltungskonsolen auf ungewöhnliche Zugriffe überprüfen.

Quelle: Cisco Security Advisories