CVE:CVE-2011-3290
CNNVD:CNNVD-201109-348
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。
由于设备在默认凭证中包含了未存档的数据库帐户，可被利用修改配置和设置。Cisco Identity Services Engine在数据库默认凭证的实现上存在安全限制绕过漏洞，远程攻击者可利用此漏洞修改设备配置或获取完全控制权。
solution:Upgrade cisco identity_services_engine to a higher version than *; Upgrade cisco identity_services_engine_software to a higher version than 1.0.4,1.0,1.0mr,and avoid the version (,1.0.4],1.0,1.0mr