| タイトル | Cisco Identity Services Engine における設定を変更される脆弱性 |
|---|---|
| 概要 | Cisco Identity Services Engine (ISE) には、Oracle Database の認証情報を保持するため、設定を変更される、または詳細不明なその他の管理に関わる処理を実行される脆弱性が存在します。 本問題は、Bug ID CSCts59135 の問題です。 |
| 想定される影響 | 第三者により、設定を変更される、または詳細不明なその他の管理に関わる処理を実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2011年9月20日0:00 |
| 登録日 | 2011年9月27日11:07 |
| 最終更新日 | 2011年9月27日11:07 |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| シスコシステムズ |
| Cisco Identity Services Engine ソフトウェア 1.0.4.MR2 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年09月27日] 掲載 |
2018年2月17日10:37 |
| 概要 | Cisco Identity Services Engine (ISE) before 1.0.4.MR2 has default Oracle database credentials, which allows remote attackers to modify settings or perform unspecified other administrative actions via unknown vectors, aka Bug ID CSCts59135. |
|---|---|
| 公表日 | 2011年9月22日1:55 |
| 登録日 | 2021年1月28日16:39 |
| 最終更新日 | 2024年11月21日10:30 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:h:cisco:identity_services_engine:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:identity_services_engine_software:*:*:*:*:*:*:*:* | 1.0.4 | ||||
| cpe:2.3:a:cisco:identity_services_engine_software:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:identity_services_engine_software:1.0mr:*:*:*:*:*:*:* | |||||