🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 1.3 이전 버전의 관리 웹 인터페이스에서 발생하는 취약점입니다. 인증된 원격 사용자가 의도된 접근 제한을 우회하여 민감한 정보를 획득하거나 설정을 변경할 수 있습니다.
💡 쉬운 설명
관리자 페이지에 로그인할 권한이 있는 사용자가 원래는 볼 수 없는 정보까지 몰래 보거나 설정을 마음대로 바꿀 수 있는 문제입니다. 권한이 낮은 사용자가 관리자처럼 행동할 수 있게 됩니다.
🇺🇸 원문 (English)
The administrative web interface in Cisco Identity Services Engine (ISE) before 1.3 allows remote authenticated users to bypass intended access restrictions, and obtain sensitive information or change settings, via unspecified vectors, aka Bug ID CSCui72087.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 1.3 미만 버전
⚔️ 공격 벡터
인증된 원격 사용자가 웹 인터페이스의 취약한 경로를 통해 접근 제한을 우회함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 ISE 버전을 1.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.3 미만인지 확인하여 취약 여부를 판단합니다.
curl -s -X GET http://<ISE_IP>/version | grep -i 'ISE'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access