Cisco Identity Services Engine Software CLI эскалация привилегий

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Cisco Identity Services Engine Software. Затронута неизвестная функция компонента CLI. Манипуляция приводит к эскалация привилегий. Эта уязвимость продается как CVE-2023-20170. Атаку можно провести на локальном хосте. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Cisco Identity Services Engine Software. Затронута неизвестная функция компонента CLI. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-77. Слабость была опубликована 01.11.2023 под идентификатором cisco-sa-ise-injection-QeXegrCw. Консультация доступна для загрузки на sec.cloudapps.cisco.com.

Эта уязвимость продается как CVE-2023-20170. Назначение CVE произошло 27.10.2022. Атаку можно провести на локальном хосте. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1202.

Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. .

Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

• Policy Management Software

Поставщик

• Cisco

Имя

• Identity Services Engine Software

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.cisco.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

CVSSv3Информация

CVSSv2Информация

ЭксплуатацияИнформация

Разведка угрозИнформация

КонтрмерыИнформация

ХронологияИнформация

ИсточникиИнформация

ВходИнформация

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение