CVE:CVE-2015-6317
CNNVD:CNNVD-201601-264
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。
Cisco ISE 2.0之前版本中存在安全漏洞。远程攻击者可通过发送直接的请求利用该漏洞绕过既定的web-resource访问限制。
solution:Upgrade cisco identity_services_engine_software to a higher version than 1.0.4.573,1.0_base,1.0_mr_base,1.1.1:p1,1.1.1:p2,1.1.1:p3,1.1.1:p4,1.1.1:p5,1.1.1:p6,1.1.2:p1,1.1.2:p2,1.1.2:p3,1.1.2:p4,1.1.2:p5,1.1.2:p6,1.1.2:p7,1.1.2:p8,1.1.2:p9,1.1.3:p1,1.1.3:p2,1.1.3:p3,1.1.3:p4,1.1.3:p5,1.1.3:p6,1.1.3:p7,1.1.4:p1,1.1.4:p2,1.1.4:p3,1.1.4:p4,1.1.4:p5,1.1.4:p6,1.1.4:p7,1.1_base,1.2(0.747,1.2(0.793,1.2(1.198,1.2(1.901,1.2.0.899:p14,1.2.1:p1,1.2.1:p2,1.2_base,1.3(0.722,1.3(0.876,1.3(106.146,1.3(120.135,1.4(0.109,1.4(0.181,1.4(0.253,and avoid the version 1.0.4.573,1.0_base,1.0_mr_base,1.1.1:p1,1.1.1:p2,1.1.1:p3,1.1.1:p4,1.1.1:p5,1.1.1:p6,1.1.2:p1,1.1.2:p2,1.1.2:p3,1.1.2:p4,1.1.2:p5,1.1.2:p6,1.1.2:p7,1.1.2:p8,1.1.2:p9,1.1.3:p1,1.1.3:p2,1.1.3:p3,1.1.3:p4,1.1.3:p5,1.1.3:p6,1.1.3:p7,1.1.4:p1,1.1.4:p2,1.1.4:p3,1.1.4:p4,1.1.4:p5,1.1.4:p6,1.1.4:p7,1.1_base,1.2(0.747),1.2(0.793),1.2(1.198),1.2(1.901),1.2.0.899:p14,1.2.1:p1,1.2.1:p2,1.2_base,1.3(0.722),1.3(0.876),1.3(106.146),1.3(120.135),1.4(0.109),1.4(0.181),1.4(0.253)