Cisco ISE CVE-2024-20515 Information Disclosure Vulnerability Advisory

このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます。 1. 脆弱性概要： - 脆弱性ID：cisco-sa-ise-info-disc-ZYF2nEE - CVE番号：CVE-2024-20515 - CWE番号：CWE-311 - 公開日：2024年10月2日 - 深刻度：中 - 影響を受ける製品：Cisco Identity Services Engine (ISE) - 脆弱性の種類：情報漏洩 2. 脆弱性の影響： - 概要：リモート攻撃者は、機密データを含むページにアクセスすることで、影響を受けるデバイスから機密情報を取得できる。 - 原因：設定で適切なデータ保護機構が欠如しているため。 - 攻撃者の権限：読み取り専用の管理者権限が必要。 3. 修正対策： - 修正パッチの公開：この脆弱性に対処するためのソフトウェアアップデートが公開されている。 - 回避策：利用可能な回避策はない。 4. 影響を受ける製品の一覧： - 影響を受ける製品：すべてのバージョンのCisco ISE。 - 影響を受けないことが確認された製品：なし。 5. 影響を受けるバージョン： - 影響を受けるバージョン：3.1 およびそれ以前。 - 影響を受けないバージョン：3.4。 6. セキュリティポリシー： - セキュリティ脆弱性開示ポリシー：Ciscoの脆弱性開示ポリシーページへのリンク。 7. 評価： - ユーザー評価：ユーザー評価なし。 - 平均評価：なし。 8. ソース： - 報告者：Laura Rowieska（ING Hubs Poland所属）。 9. URL： - 脆弱性の詳細ページ：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-info-disc-ZYF2nEE 10. 法的免責事項： - 免責事項：本ドキュメントは「現状有姿（AS IS）」に基づいて提供され、商品性や特定目的への適合性を含むがこれらに限定されない、いかなる保証や担保も提供されません。 これらの情報により、ユーザーは脆弱性の詳細状況、影響を受ける製品やバージョン、修正対策、および詳細情報を取得する方法を理解することができます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco ISE CVE-2024-20515 Information Disclosure Vulnerability Advisory

目標達成すべての支援者に感謝 — 100%達成しました！