یک آسیب‌پذیری امنیتی بحرانی در محصول Cisco Identity Services Engine (ISE) شناسایی شده است که به مهاجمان اجازه می‌دهد کدهای دلخواه خود را روی سیستم‌های آسیب‌دیده اجرا کنند. این نقص امنیتی که با شناسه ZDI-26-717 شناخته می‌شود، مربوط به نحوه پردازش داده‌ها در کلاس AlarmMessageDiskQueue است.
جزئیات فنی آسیب‌پذیری
این مشکل ناشی از عدم اعتبارسنجی مناسب داده‌های ورودی توسط کاربر است که منجر به Deserialization of Untrusted Data (بازسازی داده‌های غیرقابل اعتماد) می‌شود. در حالت عادی، فرآیند Deserialization برای تبدیل جریان داده‌ها به اشیاء نرم‌افزاری استفاده می‌شود، اما در این مورد، مهاجم می‌تواند با ارسال داده‌های دستکاری شده، کد مخرب خود را در محیط سیستم اجرا کند.
تاثیر و سطح دسترسی
برای بهره‌برداری (Exploit) از این آسیب‌پذیری، مهاجم نیاز به احراز هویت (Authentication) در سیستم دارد. در صورت موفقیت، کد مخرب در سطح دسترسی کاربر iseadminportal اجرا خواهد شد که می‌تواند منجر به کنترل بخش‌هایی از زیرساخت مدیریت هویت شبکه گردد.
راهکار مقابله
شرکت سیسکو برای رفع این نقص امنیتی، به‌روزرسانی‌های لازم را منتشر کرده است. به مدیران SOC و مهندسین امنیت توصیه می‌شود در سریع‌ترین زمان ممکن، نسخه‌های نصب شده Cisco ISE را بررسی کرده و Patchهای مربوطه را اعمال نمایند تا از هرگونه نفوذ احتمالی جلوگیری شود.
