Cisco ISE CVE-2026-20282/20283/20284 SQL Injection and Command Injection Advisory with Patch Versions

Cisco Identity Services Engine 認証リモートコード実行およびAPI脆弱性の重要情報サマリー 脆弱性概要 重大度レベル：Critical（深刻） 脆弱性番号：CVE-2026-20282、CVE-2026-20283、CVE-2026-20284 脆弱性の種類： - CVE-2026-20284：ISE の SXP REST API に SQL インジェクション脆弱性が存在します。認証されたリモート攻撃者が SQL インジェクションペイロードを作成し、影響を受けるシステムの基盤OS上のデータを改変する可能性があります。 - CVE-2026-20283：ISE の Ipsec Open API にコマンドインジェクション脆弱性が存在します。認証されたリモート攻撃者が基盤OSに任意のコマンドを注入する可能性があります。 - CVE-2026-20282：ISE に認証付き書き込み脆弱性が存在します。認証されたリモート攻撃者が基盤OSへの書き込み権限を取得する可能性があります。 影響：単一ノードデプロイメントにおいて、これらが悪用された場合、ISE ノードが DoS（サービス停止）状態に陥り、ノードの再起動が実行されるまでの間、未認証のエンドポイントがネットワークにアクセスできなくなる可能性があります。 悪用条件：攻撃者は有効な管理者認証情報を必要とします。また、CVE-2026-20284 の場合、SXP サービスが有効化され、少なくとも1つの SXP コネクションが設定されている必要があります。CVE-2026-20283 の場合、ノードに複数のネットワークインターフェースが設定され、その少なくとも1つがアクティブな Ipsec タンネルとして設定されている必要があります。 影響範囲 影響を受ける製品：Cisco Identity Services Engine (ISE) 影響を受けないと確認された製品：Cisco ISE Passive Identity Connector (ISE-PIC) 設定の判定基準： - SXP サービスが有効化され、かつ SXP コネクションが設定されている → 脆弱な設定 - Ipsec タンネルに IP アドレスまたは FQDN が設定されている → 脆弱な設定 - IP アドレスまたは FQDN のみが設定された Ipsec タンネル → 非脆弱な設定 修正方法 修正済みバージョン： 暫定対応策（Workarounds）： - CVE-2026-20282 および CVE-2026-20284：利用可能な暫定対応策はありません。 - CVE-2026-20283：Web インターフェースを使用して脆弱な設定（Ipsec タンネル）を削除できます： 1. Administration > System > Settings > Protocols > Ipsec > Native Ipsec に移動します 2. 脆弱な設定を含むトンネルを選択し、そのトンネルを削除します 3. Web インターフェースを通じてトンネル設定を復元します 推奨事項：顧客は修正済みソフトウェアバージョンへのアップグレードを強く推奨され、デプロイ前に適用性を評価することが推奨されます。 POC/悪用コード ページには POC コードや悪用コードブロックは含まれていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco ISE CVE-2026-20282/20283/20284 SQL Injection and Command Injection Advisory with Patch Versions

目標達成すべての支援者に感謝 — 100%達成しました！