Das Wichtigste

Betroffene Systeme können durch erfolgreiche Angriffe kompromittiert und mit Root-Rechten übernommen werden.
Weitere Schwachstellen ermöglichen unter anderem die Umgehung von Schutzmechanismen, Rechteausweitung, SQL-Injection, Session-Übernahme, Datenmanipulation, Denial of Service und Cross-Site-Scripting.
Die Sicherheitsmeldung wurde aktualisiert und ist als kritisch eingestuft.

Einordnung

Die Schwachstellen betreffen eine zentrale Plattform für Identitäts- und Zugriffssicherung sowie die zugehörige Policy-Anwendung. Für technische Entscheidende ist daher besonders relevant, ob eigene Cisco-ISE- oder ISE-PIC-Installationen betroffen sind und welche Angriffswege in der vorhandenen Systemlandschaft eine Rolle spielen.

Was das für Sie heisst

Direkt anwendbar

Technische Entscheidende können betroffene ISE- und ISE-PIC-Installationen identifizieren und die genannten Angriffswege in ihrer Architektur- und Sicherheitsbewertung priorisieren.

Wer davon profitiert: Technische Entscheidende profitieren von einer priorisierten Bewertung der Sicherheitsrisiken in bestehenden Identity-and-Access-Architekturen.

Ist Ihr System von der Lücke betroffen?

Server-Betreuung mit Sicherheitsupdates: prüfen, welche Server, Pakete und Container betroffen sind, Patches einspielen, den Stand dauerhaft überwachen.