Eine Sicherheitslücke in Cloud-Bereitstellungen von Cisco Identity Services Engine (ISE) in Amazon Web Services (AWS), Microsoft Azure und Oracle Cloud Infrastructure (OCI) könnte es einem nicht authentifizierten Angreifer ermöglichen, auf sensible Daten zuzugreifen, eingeschränkte Verwaltungsvorgänge auszuführen, Systemkonfigurationen zu ändern oder Dienste innerhalb der betroffenen Systeme zu stören.
Diese Sicherheitslücke besteht, weil Anmeldedaten bei der Bereitstellung von Cisco ISE auf Cloud-Plattformen nicht ordnungsgemäß generiert werden, was dazu führt, dass verschiedene Cisco ISE-Bereitstellungen dieselben Anmeldedaten verwenden. Diese Anmeldedaten werden über mehrere Cisco ISE-Bereitstellungen hinweg gemeinsam genutzt, solange die Softwareversion und die Cloud-Plattform identisch sind. Ein Angreifer könnte diese Sicherheitslücke ausnutzen, indem er die Benutzeranmeldeinformationen aus Cisco ISE extrahiert, das in der Cloud bereitgestellt ist, und diese dann verwendet, um über ungesicherte Ports auf Cisco ISE zuzugreifen, das in anderen Cloud-Umgebungen bereitgestellt ist. Ein erfolgreicher Angriff könnte es dem Angreifer ermöglichen, auf sensible Daten zuzugreifen, eingeschränkte Verwaltungsvorgänge auszuführen, Systemkonfigurationen zu ändern oder Dienste innerhalb der betroffenen Systeme zu stören.
Hinweis: Wenn der primäre Verwaltungsknoten in der Cloud bereitgestellt ist, ist Cisco ISE von dieser Sicherheitslücke betroffen. Wenn sich der primäre Verwaltungsknoten lokal befindet, ist er nicht betroffen.
Cisco hat Software-Updates veröffentlicht, die diese Sicherheitslücke beheben. Es gibt keine Workarounds für diese Sicherheitslücke.
Dieser Hinweis ist unter folgendem Link verfügbar:
Betroffene Produkte
Anfällige Produkte
Diese Sicherheitslücke betrifft die folgenden Versionen von Cisco ISE in der Standardkonfiguration, wenn sie auf AWS-, Azure- und OCI-Plattformen bereitgestellt werden:
Plattform Cisco ISE Anfällige Versionen
AWS 3.1, 3.2, 3.3 und 3.4
Azure 3.2, 3.3 und 3.4
OCI 3.2, 3.3 und 3.4
CVSS Score:
Informationen zu den korrigierten Cisco-Softwareversionen finden Sie im Abschnitt „Korrigierte Software“ dieses Hinweises.
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel
OneClik: Neue APT-Kampagne nimmt Energiebranche ins Visier
XSS-Schwachstellen in Palo Altos GlobalProtect VPN: XBOWs KI-System deckt Sicherheitslücken auf
Cyber-Eskalation im Nahen Osten: Von Hacktivismus zu ausgeklügelten Bedrohungsoperationen
„Echo Chamber“: Neue Angriffstechnik umgeht KI-Sicherheitsmechanismen mit subtiler Manipulation
KI-Modelle mit Selbsterhaltungstrieb? Experimente zeigen bedenkliches Verhalten
Studien
Studie von Bundesdruckerei und Possible zu Fachverfahren: Wie kann KI in Verwaltungsprozessen effektiv unterstützen?
Gigamon Deep Observability: Neue KI-Funktionen setzen höhere Sicherheits- und Sichtbarkeitsstandards
Neue Studie: Sind Sie auf die sich wandelnde Bedrohungslandschaft für die Cybersicherheit von SAP vorbereitet?
Cybersicherheit bleibt auf der Strecke: Schutzverhalten der Bevölkerung nimmt ab
Quantenkommunikation: Chancen, Risiken und Einsatzfelder im Überblick
Whitepaper
Neue Leitlinien zur Reduzierung von Speicher-Sicherheitslücken veröffentlicht
OWASP veröffentlicht Leitfaden für sichere KI-Tests
BSI-leitet G7-Arbeitsgruppe: Gemeinsames Konzept für eine „SBOM for AI“ veröffentlicht
NIST stellt 19 Modelle für Zero-Trust-Architekturen vor
