CVE:CVE-2015-6323
CNNVD:CNNVD-201601-262
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。
Cisco ISE中存在未授权访问漏洞。远程攻击者可利用该漏洞获取受影响设备的未授权的访问权限。以下版本受到影响：运行1.1及以上版本，patch 17之前1.2.0版本，patch 8之前1.2.1版本，patch 5之前1.3版本，patch 4之前1.4版本软件的Cisco ISE。
solution:Upgrade cisco identity_services_engine_software to a higher version than 1.1.1,1.1.1:p1,1.1.1:p2,1.1.1:p3,1.1.1:p4,1.1.1:p5,1.1.1:p6,1.1.2,1.1.2:p1,1.1.2:p2,1.1.2:p3,1.1.2:p4,1.1.2:p5,1.1.2:p6,1.1.2:p7,1.1.2:p8,1.1.2:p9,1.1.3,1.1.3:p1,1.1.3:p2,1.1.3:p3,1.1.3:p4,1.1.3:p5,1.1.3:p6,1.1.3:p7,1.1.4,1.1.4:p1,1.1.4:p2,1.1.4:p3,1.1.4:p4,1.1.4:p5,1.1.4:p6,1.1.4:p7,1.1_base,1.2(0.747,1.2(0.793,1.2(1.198,1.2(1.901,1.2.0.899:p14,1.2.1,1.2.1:p1,1.2.1:p2,1.2_base,1.3(0.722,1.3(0.876,1.3(106.146,1.3(120.135,1.4(0.109,1.4(0.181,1.4(0.253,and avoid the version 1.1.1,1.1.1:p1,1.1.1:p2,1.1.1:p3,1.1.1:p4,1.1.1:p5,1.1.1:p6,1.1.2,1.1.2:p1,1.1.2:p2,1.1.2:p3,1.1.2:p4,1.1.2:p5,1.1.2:p6,1.1.2:p7,1.1.2:p8,1.1.2:p9,1.1.3,1.1.3:p1,1.1.3:p2,1.1.3:p3,1.1.3:p4,1.1.3:p5,1.1.3:p6,1.1.3:p7,1.1.4,1.1.4:p1,1.1.4:p2,1.1.4:p3,1.1.4:p4,1.1.4:p5,1.1.4:p6,1.1.4:p7,1.1_base,1.2(0.747),1.2(0.793),1.2(1.198),1.2(1.901),1.2.0.899:p14,1.2.1,1.2.1:p1,1.2.1:p2,1.2_base,1.3(0.722),1.3(0.876),1.3(106.146),1.3(120.135),1.4(0.109),1.4(0.181),1.4(0.253)