🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 지원 터널 기능 설정 오류로 인해 인증된 로컬 공격자가 장치의 셸에 접근할 수 있는 취약점입니다. 공격자는 지원 사용자 계정을 잠금 해제하고 터널 비밀번호와 장치 일련번호를 탈취하여 루트 권한으로 시스템 명령을 실행할 수 있습니다.
💡 쉬운 설명
장치의 관리용 통로 설정이 잘못되어, 권한이 있는 사용자가 관리자 권한을 훔쳐 컴퓨터 전체를 제어할 수 있는 문제입니다. 이를 통해 공격자는 시스템의 모든 명령을 마음대로 실행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the support tunnel feature of Cisco Identity Services Engine (ISE) could allow an authenticated, local attacker to access the device's shell. The vulnerability is due to improper configuration of the support tunnel feature. An attacker could exploit this vulnerability by tricking the device into unlocking the support user account and accessing the tunnel password and device serial number. A successful exploit could allow the attacker to run any system command with root access. This affects Cisco Identity Services Engine (ISE) software versions prior to 2.2.0.470. Cisco Bug IDs: CSCvf54409.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) software versions prior to 2.2.0.470
⚔️ 공격 벡터
인증된 로컬 공격자가 지원 터널 기능을 악용하여 지원 계정 잠금을 해제하고 비밀번호를 탈취함
🛡️ 대응 방법
Cisco ISE 소프트웨어를 2.2.0.470 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.2.0.470 미만인지 확인하여 취약 여부를 판단합니다.
show version | grep 'Cisco Identity Services Engine'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access