Identity Services Engine

Die Schwachstelle betrifft eine Programmierschnittstelle (API) von Cisco Identity Services Engine, einer zentralen Lösung zur Netzwerkzugangs- und Identitätsverwaltung. Ursache ist eine unzureichende Authentifizierungsprüfung an einem API-Endpunkt: Privilegierte Schnittstellenfunktionen werden falsch verwendet, sodass die vorgesehene Anmeldekontrolle nicht greift. Ein Angreifer kann dies aus der Ferne und ohne gültige Zugangsdaten ausnutzen, indem er eine speziell präparierte Anfrage an den betroffenen Endpunkt sendet. Gelingt dies, umgeht er die Anmeldung an der webbasierten Verwaltungsoberfläche und erhält unberechtigten Zugriff auf das betroffene System. Betroffen ist neben Identity Services Engine auch der zugehörige Passive Identity Connector. Da diese Systeme darüber entscheiden, welche Geräte und Benutzer Zugang zum Unternehmensnetz erhalten, kann ein unberechtigter Zugriff weitreichende Folgen für die gesamte Netzwerkzugangskontrolle haben.