🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 자격 증명 재설정 기능에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 전송하여 제한된 기능에 접근할 수 있는 권한 상승을 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 보안 규칙을 우회하여 관리자 수준의 높은 권한을 얻을 수 있는 문제입니다. 잘못된 요청을 보내 시스템이 허용되지 않은 명령을 실행하게 만드는 방식입니다.
🇺🇸 원문 (English)
A vulnerability in the credential reset functionality for Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to gain elevated privileges. The vulnerability is due to a lack of proper input validation. An attacker could exploit this vulnerability by authenticating to the device and sending a crafted HTTP request. A successful exploit could allow the attacker to gain elevated privileges to access functionality that should be restricted. The attacker must have valid user credentials to the device to exploit this vulnerability. Cisco Bug IDs: CSCvf69753.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 특정 버전 (Cisco Bug ID: CSCvf69753 관련 버전)
⚔️ 공격 벡터
인증된 사용자가 조작된 HTTP 요청을 전송하여 권한 상승 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep 'Cisco Identity Services Engine'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access