6.8средняя
BDU:2019-01981 (CVE-2019-1851)
Уязвимость реализации программного интерфейса RESTful Services платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю генерировать произвольные сертификаты, подписанные службами внутреннего центра сертификации
Опубликовано: 2019-06-06
Описание
Уязвимость реализации программного интерфейса RESTful Services (ERS) платформы управления политиками соединений Cisco Identity Services Engine связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, генерировать произвольные сертификаты, подписанные службами внутреннего центра сертификации ISE CA
Затрагиваемое ПО и версии
Cisco Identity Services Engine (2.2(0.470))Cisco Identity Services Engine (2.3(0.298))Cisco Identity Services Engine (2.4(0.357))
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-ise-certcreation
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи