🇰🇷 한글 설명
Cisco Secure Access Control System 및 Identity Services Engine의 특정 버전에서 지원 번들(support bundles)에 대한 접근 제어가 제대로 구현되지 않았습니다. 이로 인해 인증된 원격 사용자가 무차별 대입 공격을 통해 유효한 자격 증명을 획득하고 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 반복적인 시도를 통해 시스템의 중요한 비밀 정보를 몰래 빼낼 수 있는 보안 결함입니다. 관리자 도구의 보안 설정이 미흡하여 발생하는 문제입니다.
🇺🇸 원문 (English)
Cisco Secure Access Control System before 5.4(0.46.2) and 5.5 before 5.5(0.46) and Cisco Identity Services Engine 1.0(4.573) do not properly implement access control for support bundles, which allows remote authenticated users to obtain sensitive information via brute-force attempts to send valid credentials, aka Bug IDs CSCue00833 and CSCub40331.
📍 영향받는 시스템
Cisco Secure Access Control System < 5.4(0.46.2), 5.5 < 5.5(0.46), Cisco Identity Services Engine 1.0(4.573)
⚔️ 공격 벡터
인증된 원격 사용자가 지원 번들 접근 시 무차별 대입(Brute-force) 공격 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치(5.4 0.46.2 이상 또는 5.5 0.46 이상)로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
show version | grep -E 'Secure Access Control System|Identity Services Engine'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access