🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 제한된 셸에서 발생하는 취약점으로, SSH를 통해 인증된 로컬 공격자가 임의의 CLI 명령어를 높은 권한으로 실행할 수 있습니다. 이는 제한된 셸에서 입력되는 CLI 명령어에 대한 입력값 검증이 불완전하여 발생합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 특수하게 조작된 명령어를 입력하면 관리자 권한을 탈취할 수 있는 보안 약점입니다. 일반 사용자 계정으로 접속하더라도 시스템 전체를 제어할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the restricted shell of the Cisco Identity Services Engine (ISE) that is accessible via SSH could allow an authenticated, local attacker to run arbitrary CLI commands with elevated privileges. The vulnerability is due to incomplete input validation of the user input for CLI commands issued at the restricted shell. An attacker could exploit this vulnerability by authenticating to the targeted device and executing commands that could lead to elevated privileges. An attacker would need valid user credentials to the device to exploit this vulnerability. The vulnerability affects the following Cisco Identity Services Engine (ISE) products running Release 1.4, 2.0, 2.0.1, 2.1.0: ISE, ISE Express, ISE Virtual Appliance. Cisco Bug IDs: CSCve74916.
📍 영향받는 시스템
Cisco ISE, ISE Express, ISE Virtual Appliance (Release 1.4, 2.0, 2.0.1, 2.1.0)
⚔️ 공격 벡터
SSH를 통해 인증된 로컬 사용자가 조작된 CLI 명령어를 입력하여 권한 상승 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전(1.4, 2.0, 2.0.1, 2.1.0)에 해당하는지 확인하십시오.
show version | grep 'Cisco Identity Services Engine'