Cisco Identity Services Engine (ISE) 的 External RESTful Services (ERS) API 中存在漏洞，可能允许经身份验证的远程攻击者生成由 ISE 上的证书颁发机构 (CA) 服务所签发的任意证书。造成此漏洞的原因是未正确实施基于角色的权限访问控制 (RBAC)。攻击者可通过构建带有管理员凭证的特定 HTTP 请求来利用此漏洞。若成功利用此漏洞，可允许攻击者生成由 ISE CA 签发且信任的带有任意属性的证书。攻击者可利用此证书访问受证书认证保护的其他网络或资产。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

检测

Cisco Identity Services Engine 任意客户端证书创建漏洞

medium Nessus 插件 ID 128684

未找到变更日志