🇰🇷 한글 설명
Cisco ISE 3300 시리즈의 Apache Tomcat 관리자 인터페이스에서 발견된 CSRF 취약점으로, 원격 공격자가 관리자 인증을 탈취할 수 있습니다. 1.1.0.665 Cumulative Patch 1 이전 버전에서 해당 기능이 보호되지 않아 발생합니다.
💡 쉬운 설명
관리자가 다른 웹사이트를 방문한 상태에서 악의적인 요청을 보내면, 관리자 몰래 ISE 설정을 변경할 수 있는 취약점입니다. 관리자 계정 보호가 필요합니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in the ISE Administrator user interface (aka the Apache Tomcat interface) on Cisco Identity Services Engine (ISE) 3300 series appliances before 1.1.0.665 Cumulative Patch 1 allow remote attackers to hijack the authentication of administrators, aka Bug ID CSCty46684.
📍 영향받는 시스템
Cisco ISE 3300 series v1.1.0.665 Cumulative Patch 1 이전 버전
⚔️ 공격 벡터
CSRF를 이용한 악성 웹사이트 방문 또는 메일 링크 클릭으로 관리 기능 자동 실행
🛡️ 대응 방법
Cisco ISE 1.1.0.665 Cumulative Patch 1 이상으로 업그레이드 또는 CSRF 토큰 검증 활성화
🔧 검증 코드
타겟 시스템의 관리 인터페이스에서 Cisco ISE 또는 Tomcat 식별 정보를 확인하여 영향 받는 시스템 여부 판단
curl -s http://target:8080 2>/dev/null | grep -i 'cisco\|ise\|tomcat' && echo 'ISE detected' || echo 'Not found'