当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Cisco Identity Services Engine 未授权访问漏洞

     发表日期：2016-01-22 10:50:15

漏洞名称：Cisco Identity Services Engine 未授权访问漏洞(CVE-2015-6323)
CVE ID:CVE-2015-6323
受影响系统：
Cisco Identity Services Engine 〈 1.4 patch 4
Cisco Identity Services Engine 〈 1.3 patch 5
Cisco Identity Services Engine >= 1.1
Cisco Identity Services Engine < 1.2.1 patch 8
Cisco Identity Services Engine < 1.2.0 patch 17
详细信息：
 
Cisco Identity Services Engine是集身份验证、授权和AAA、状态、设置文件和客户端管理为一体的访问控制解决方案。
 
 
 
运行Cisco Identity Services Engine (ISE)软件的设备的Admin门户存在漏洞，可使未经身份验证的攻击者访问受影响设备。
 
 
漏洞来源：
Cisco
解决方案：
厂商补丁：
 
Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20160113-ise）以及相应补丁:
 
cisco-sa-20160113-ise：Cisco Identity Services Engine Unauthorized Access Vulnerability
 
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160113-ise