Faille de sécurité critique dans Cisco Identity Services Engine – Code d’exploit public disponible.
Nouvelle faille de sécurité sur Cisco Identity Services Engine : ce qu’il faut savoir
Vulnérabilité sur Cisco ISE
La solution Cisco Identity Services Engine est touchée par une vulnérabilité importante, permettant à un attaquant d’obtenir les privilèges “root”. La référence CVE-2024-20469 est concernée par cette faille de sécurité.
Détails de la faille
La vulnérabilité permet à un attaquant d’obtenir les privilèges “root” sur l’instance Cisco ISE. Néanmoins, il est nécessaire d’agir en local et de disposer de privilèges administrateur pour exploiter cette faille.
Code d’exploitation public disponible
Un code d’exploitation est déjà disponible publiquement, ce qui accroît les risques potentiels. Cependant, il n’y a pas encore de preuves que des pirates exploitent activement cette faille.
Comment se protéger ?
Il est important de vérifier quelle version de la solution Cisco ISE est installée et de s’assurer de l’application des correctifs. Voici un tableau récapitulatif des versions vulnérables et des correctifs disponibles.
Mise à jour du logiciel Smart Licensing Utility
Par ailleurs, Cisco a également publié une mise à jour de son logiciel Smart Licensing Utility pour Windows, visant à supprimer un compte “backdoor” codé en dur. Cela permet d’éviter toute exploitation de cette vulnérabilité sur les machines Windows.
Source : www.it-connect.fr
