🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 권한을 우회하여 장치와 관련된 민감한 정보에 접근할 수 있습니다. 이 취약점은 소프트웨어가 요청을 처리하기 전에 URL을 적절히 검증하지 않아 발생하며, 공격자는 조작된 URL을 제출하여 이를 악용할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 주소창에 특수한 명령어를 섞은 주소를 입력하여 보안 검사를 통과하는 방식입니다. 이를 통해 권한이 없는 사용자가 중요한 시스템 정보에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to bypass authorization and access sensitive information related to the device. The vulnerability exists because the software fails to sanitize URLs before it handles requests. An attacker could exploit this vulnerability by submitting a crafted URL. A successful exploit could allow the attacker to gain unauthorized access to sensitive information.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 버전
⚔️ 공격 벡터
인증된 공격자가 조작된 URL을 통해 관리 인터페이스에 요청을 보내는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트해야 합니다.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치 적용 버전인지 확인합니다.
show version | grep 'Identity Services Engine'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access