🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 관리 포털에서 인증된 원격 공격자가 저장된 비밀번호를 평문으로 볼 수 있는 취약점입니다. 관리 포털의 구성 페이지를 로드할 때 저장된 비밀번호가 잘못 포함되어 발생하며, 공격자는 이를 통해 계정 정보를 탈취할 수 있습니다.
💡 쉬운 설명
관리자 페이지를 사용하는 사람이 실수로 저장된 비밀번호를 암호화되지 않은 글자 그대로 볼 수 있는 보안 허점입니다. 공격자가 이 페이지에 접근하면 다른 사용자의 비밀번호를 그대로 읽어낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Admin Portal of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to view saved passwords in plain text. The vulnerability is due to the incorrect inclusion of saved passwords when loading configuration pages in the Admin Portal. An attacker with read or write access to the Admin Portal could exploit this vulnerability by browsing to a page that contains sensitive data. An exploit could allow the attacker to recover passwords for unauthorized use and expose those accounts to further attack.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) Admin Portal
⚔️ 공격 벡터
관리 포털에 접근 권한이 있는 인증된 공격자가 특정 구성 페이지를 브라우징하여 데이터 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 관리 포털의 데이터 노출 문제를 해결하십시오.
🔧 검증 코드
명령어 실행 결과로 암호화되지 않은 평문 비밀번호가 화면에 출력된다면 취약한 상태입니다.
curl -s -k https://<ISE_IP>/admin-portal-path | grep -i 'password' | head -n 5
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access