🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력 데이터에 대한 검증이 불충분하여 로그 파일에 기록된 악성 스크립트가 관리자 웹 페이지에서 실행될 수 있습니다. 공격자는 이를 통해 관리자의 세션 정보나 민감한 브라우저 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 로그 기록 기능에 악성 코드를 몰래 심어두는 공격입니다. 관리자가 로그를 확인하는 순간, 공격자가 심어놓은 코드가 실행되어 관리자의 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the web interface of an affected system. The vulnerability is due to insufficient sanitization of user-supplied data that is written to log files and displayed in certain web pages of the web-based management interface of an affected device. An attacker could exploit this vulnerability by convincing a user of the interface to click a specific link or view an affected log file. The injected script code may be executed in the context of the web-based management interface or allow the attacker to access sensitive browser-based information.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 기반 관리 인터페이스 사용 시스템
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하거나 특정 로그 파일을 조회하도록 유도하여 스크립트 실행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 웹 인터페이스 입력값 검증 강화
🔧 검증 코드
해당 시스템의 관리 인터페이스 접속 가능 여부를 확인하고, Cisco ISE 버전 및 패치 적용 상태를 제조사 권고안과 대조하여 확인합니다.
curl -s -I http://<ISE_IP>/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access