公告：思科 ISE 漏洞警报

咨询ID：CVE-2024-20338
严谨求真：严重（CVSS 7.2）
受影响的产品：思科身份服务引擎 (ISE)
访问向量：远程、未经身份验证

概要：

思科披露了其身份服务引擎 (ISE) 中的一个严重漏洞 (CVE-2024-20338)，该漏洞允许未经身份验证的远程攻击者以 root 级权限在底层操作系统上执行任意系统命令。

面临风险：

利用此漏洞的攻击者可以：

• 获得未经授权的root访问权限
• 在 ISE 设备上执行命令
• 破坏身份验证和授权工作流程
• 转向其他系统并泄露敏感凭据或策略配置

该漏洞源于思科ISE基于Web的管理界面中输入验证不当。攻击者可以通过向受影响的系统发送特制的HTTP请求来利用该漏洞。

受影响的版本：

此漏洞影响以下修复版本之前的 Cisco ISE 软件版本：

• 3.1：已在 3.1.0.518 中修复
• 3.2：已在 3.2.1.120 中修复

ISE 3.3 及更高版本不易受此漏洞影响。

建议采取的行动：

使用思科 ISE 的组织应立即采取以下措施：

1. 立即修补：
   • 升级到固定软件版本：
     • ISE 3.1：升级到 3.1.0.518 或更高版本
     • ISE 3.2：升级到 3.2.1.120 或更高版本
2. 限制访问：
   • 通过访问控制列表或网络分段限制对 ISE 管理接口的外部访问。
3. 监控漏洞利用尝试：
   • 检查日志中是否存在可疑的 HTTP 请求或未经授权的命令执行。
4. 细分关键系统：
   • 确保 ISE 实例与可公开访问的系统隔离。

没有可用的解决方法：

目前尚无解决方法。思科强烈建议升级到修复版本。

最后的说明：

Cisco ISE 是基于身份的访问控制的基石。该系统一旦被攻破，攻击者就可能获得广泛的网络访问权限。请将此公告视为严重漏洞，并立即进行修补。

资料来源及其他阅读材料：

• 网络安全中心：警告❗️思科最高严重性漏洞影响身份服务引擎（ISE）
• 思科：思科身份服务引擎未经身份验证的远程代码执行漏洞

立即使用 CyberHoot 保护您的业务！！！