یک آسیب‌پذیری امنیتی جدید در محصول Cisco Identity Services Engine (ISE) شناسایی شده است که به مهاجمان اجازه می‌دهد تا کدهای دلخواه خود را روی سیستم‌های هدف اجرا کنند. این نقص امنیتی که با شناسه ZDI-26-716 ثبت شده، از نوع Remote Code Execution (RCE) است.
جزئیات فنی آسیب‌پذیری
این مشکل در پیاده‌سازی متد createDBLink رخ می‌دهد. ریشه این آسیب‌پذیری به عدم اعتبارسنجی صحیح (Lack of proper validation) رشته‌های ورودی توسط کاربر باز می‌گردد. زمانی که این ورودی‌ها بدون بررسی کافی برای اجرای یک System Call مورد استفاده قرار می‌گیرند، امکان تزریق دستورات سیستمی فراهم می‌شود.
شرایط بهره‌برداری و تاثیرات
- احراز هویت: برای بهره‌برداری از این نقص، مهاجم باید دارای دسترسی‌های احراز هویت شده (Authenticated) باشد.
- سطح دسترسی: در صورت موفقیت در حمله، کدهای تزریق شده در کانتکست کاربر
iseadminportalاجرا خواهند شد. - تاثیر: این وضعیت می‌تواند منجر به کنترل کامل سیستم یا دسترسی به داده‌های حساس در محیط مدیریت هویت شبکه شود.
راهکار مقابله
شرکت سیسکو برای رفع این مشکل به‌روزرسانی‌های امنیتی را منتشر کرده است. به مدیران SOC و مهندسین امنیت توصیه می‌شود در سریع‌ترین زمان ممکن نسخه‌های آسیب‌پذیر Cisco ISE را به آخرین ورژن منتشر شده ارتقا دهند تا از وقوع حملات احتمالی جلوگیری شود.
