VULHUB ™

Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。ISE Express是一款提供动态客户功能的使用在ISE中的捆绑包。ISE Virtual Appliance是一款ISE虚拟设备。Active Directory integration是其中的一个活动目录组件。 多款Cisco产品中的受限制的shell存在提权漏洞，该漏洞源于程序没有验证用户的输入。本地攻击者可利用该漏洞以提升的权限执行任意CLI命令。以下产品和版本受到影响：Cisco ISE 1.4版本，2.0版本，2.0.1版本，2.1.0版本；ISE Express 1.4版本，2.0版本，2.0.1版本，2.1.0版本；ISE Virtual Appliance 1.4版本，2.0版本，2.0.1版本，2.1.0版本。

Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。ISE Express是一款提供动态客户功能的使用在ISE中的捆绑包。ISE Virtual Appliance是一款ISE虚拟设备。Active Directory integration是其中的一个活动目录组件。 多款Cisco产品中的受限制的shell存在提权漏洞，该漏洞源于程序没有验证用户的输入。本地攻击者可利用该漏洞以提升的权限执行任意CLI命令。以下产品和版本受到影响：Cisco ISE 1.4版本，2.0版本，2.0.1版本，2.1.0版本；ISE Express 1.4版本，2.0版本，2.0.1版本，2.1.0版本；ISE Virtual Appliance 1.4版本，2.0版本，2.0.1版本，2.1.0版本。