CVE-2023-20167

CVE

Средний

Множественные уязвимости в Cisco Identity Services Engine (ISE) могут позволить аутентифицированному злоумышленнику выполнять атаки типа «о…

CVSS

4.9

Средний

EPSS

0.01

p68

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Множественные уязвимости в Cisco Identity Services Engine (ISE) могут позволить аутентифицированному злоумышленнику выполнять атаки типа «обход пути» в базовой операционной системе, чтобы повысить привилегии до root или читать произвольные файлы. Чтобы воспользоваться этими уязвимостями, злоумышленник должен иметь действительные учетные данные администратора на уязвимом устройстве. Дополнительную информацию об этих уязвимостях см. в разделе «Подробности» этого бюллетеня.

Теги · CWE

CWE-24

Затронутые продукты

Identity_services_engine < 3.1Identity_services_engine

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: H

Высокие (H)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.006 · p68

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
identity_services_engine	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2023-02719