PT-2025-45128
CVE-2025-20343
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cisco Identity Services Engine الأقدم من الإصدار 3.4 Patch 4 أو الإصدار 3.5
الوصف
تسمح ثغرة في تكوين RADIUS في Cisco Identity Services Engine (ISE) لمهاجم بعيد غير مصدق بإحداث إعادة تشغيل غير متوقعة للنظام، مما يؤدي إلى حالة رفض الخدمة (DoS). ترجع هذه المشكلة إلى خطأ منطقي عند معالجة طلبات الوصول RADIUS لعناوين MAC التي تم رفضها مسبقًا. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال سلسلة محددة من رسائل طلبات الوصول RADIUS المُعدلة. يُقدَّر أن ما بين 1,200 و2,700 خدمة معرضة لهذا الخطر على مستوى العالم. تؤثر هذه الثغرة الأمنية على معالجة طلبات الوصول RADIUS. المكون المعرض للخطر هو ميزة RADIUS داخل Cisco ISE.
التوصيات
قم بالتحديث إلى الإصدار 3.4 Patch 4 أو الإصدار 3.5 من Cisco Identity Services Engine.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾