🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 소프트웨어의 RBAC 구현 결함으로 인해 지원 번들 다운로드 시 권한 검증이 적절히 이루어지지 않습니다. 이로 인해 인증된 원격 사용자가 지원 번들을 다운로드하여 사용자 데이터베이스와 같은 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래는 볼 수 없는 중요한 시스템 정보 파일을 다운로드할 수 있는 보안 약점입니다. 이를 통해 공격자는 시스템 내의 사용자 정보를 훔쳐낼 수 있습니다.
🇺🇸 원문 (English)
The RBAC implementation in Cisco Identity Services Engine (ISE) Software does not properly verify privileges for support-bundle downloads, which allows remote authenticated users to obtain sensitive information via a download action, as demonstrated by obtaining read access to the user database, aka Bug ID CSCul83904.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) Software (Bug ID CSCul83904 관련 버전)
⚔️ 공격 벡터
인증된 원격 사용자가 권한 상승을 통해 지원 번들 다운로드 기능을 악용하여 데이터 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 또는 수정된 ISE 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약 버전 범위에 포함되는지 확인
show version | grep 'Cisco Identity Services Engine'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access