根据其自我报告的版本，Cisco Identity Services Engine 漏洞受到拒绝服务 (DoS) 漏洞影响。Cisco ISE 的 CDP 处理功能中存在漏洞，未经身份验证的邻近攻击者可利用此漏洞，在受影响设备的 CDP 进程中造成拒绝服务 (DoS) 情况。此漏洞是由于受影响的设备处理 CDP 流量时边界检查不足所致。攻击者可通过将构建的 CDP 流量发送到设备来利用此漏洞。若成功利用此漏洞，即可导致 CDP 进程崩溃，从而影响邻居发现以及 Cisco ISE 确定远程设备可达性的能力。进程崩溃后，必须在界面配置模式下使用 cdp enable 命令手动重新启动 CDP 进程。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine DoS (CVE-2023-20213)

medium Nessus 插件 ID 184453

版本 1.0