CVE:CVE-2017-6747
CNNVD:CNNVD-201708-157
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。ISE Express是它的精简版。ISE Virtual Appliance是一款ISE虚拟设备。authentication moudle是其中的一个身份验证模块。
多款Cisco产品中的authentication模块存在身份验证绕过漏洞，该漏洞源于程序没有正确的处理身份验证请求或策略分配。远程攻击者可利用该漏洞获取ISE Admin门户网站的Super Admin权限。以下产品和版本受到影响：Cisco ISE 1.3版本，1.4版本，2.0.0版本，2.0.1版本，2.1.0版本；ISE Express 1.3版本，1.4版本，2.0.0版本，2.0.1版本，2.1.0版本；ISE Virtual Appliance 1.3版本，1.4版本，2.0.0版本，2.0.1版本，2.1.0版本。
solution:Upgrade cisco identity_services_engine to a higher version than 1.3(0.722,1.3(0.876,1.3(0.909,1.3(106.146,1.3(120.135,1.4(0.109,1.4(0.181,1.4(0.253,1.4(0.908,2.0(0.147,2.0(0.169,2.0(0.222,2.0(1.130,2.0_base,2.1(0.474,2.1(0.800,2.1(102.101,2.1_base,and avoid the version 1.3(0.722),1.3(0.876),1.3(0.909),1.3(106.146),1.3(120.135),1.4(0.109),1.4(0.181),1.4(0.253),1.4(0.908),2.0(0.147),2.0(0.169),2.0(0.222),2.0(1.130),2.0_base,2.1(0.474),2.1(0.800),2.1(102.101),2.1_base