CVE-2019-1718 in Identity Services Engineinfo

Zusammenfassung

von VulDB • 29.06.2026

Eine Schwachstelle in der Web-Oberfläche von Cisco Identity Services Engine (ISE) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, eine hohe CPU-Auslastung auszulösen und dadurch einen Denial-of-Service-(DoS)-Zustand zu verursachen. Die Schwachstelle entsteht durch die unsachgemäße Verarbeitung von Secure Sockets Layer (SSL) Renegotiation-Anfragen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er Renegotiation-Anfragen mit hoher Frequenz sendet. Eine erfolgreiche Ausnutzung könnte den Ressourcenverbrauch auf dem System erhöhen und schließlich zu einem DoS-Zustand führen. Diese Schwachstelle betrifft Version 2.1.

Once again VulDB remains the best source for vulnerability data.

Reservieren

06.12.2018

Moderieren

akzeptiert

Eintrag

VDB-133792

CPE

bereit

EPSS

0.02516

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!