CVE-2025-20343

सारांश

Cisco Identity Services Engine (ISE) पर Reject RADIUS requests from clients with repeated failures RADIUS सेटिंग में एक कमजोरी के कारण एक अनधिकृत, दूरस्थ हमलावर Cisco ISE को अप्रत्याशित रूप से पुनः प्रारंभ करवा सकता है। यह कमजोरी उस समय उत्पन्न होने वाली एक तार्किक त्रुटि के कारण है, जब किसी ऐसे MAC पते के लिए RADIUS एक्सेस अनुरोध संसाधित किया जाता है जो पहले से ही एक अस्वीकृत एंडपॉइंट है। एक हमलावर Cisco ISE को कई विशेष रूप से तैयार किए गए RADIUS एक्सेस अनुरोध संदेशों का एक विशिष्ट क्रम भेजकर इस कमजोरी का फायदा उठा सकता है। सफल शोषण की स्थिति में, हमलावर Cisco ISE के पुनः प्रारंभ होने पर सेवा से वंचित (DoS) स्थिति उत्पन्न कर सकता है।

• Blackash-CVE-2025-20343PoC

  CVE-2025-20343 के लिए तकनीकी दस्तावेज़ीकरण और प्रूफ-ऑफ-कॉन्सेप्ट, जो Cisco ISE में एक उच्च-गंभीरता वाली डिनायल-ऑफ-सर्विस भेद्यता है, जो बिना प्रमाणीकरण के दूरस्थ हमलावरों को तैयार किए गए RADIUS पैकेटों के माध्यम से डिवाइसों को क्रैश करने की अनुमति देती है।