🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 External RESTful Services(ERS) API에서 역할 기반 액세스 제어(RBAC) 구현 오류가 발견되었습니다. 인증된 원격 공격자가 관리자 권한을 사용하여 ISE 내부 인증 기관(CA)이 서명한 임의의 인증서를 생성할 수 있습니다. 이를 통해 공격자는 인증서 기반으로 보호되는 네트워크나 자산에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
시스템의 권한 관리 규칙에 허점이 있어, 권한이 있는 사용자가 가짜 신분증(인증서)을 마음대로 만들어낼 수 있는 문제입니다. 이렇게 만든 가짜 신분증을 이용하면 보안이 걸린 다른 네트워크에 몰래 들어갈 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the External RESTful Services (ERS) API of the Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to generate arbitrary certificates signed by the Internal Certificate Authority (CA) Services on ISE. This vulnerability is due to an incorrect implementation of role-based access control (RBAC). An attacker could exploit this vulnerability by crafting a specific HTTP request with administrative credentials. A successful exploit could allow the attacker to generate a certificate that is signed and trusted by the ISE CA with arbitrary attributes. The attacker could use this certificate to access other networks or assets that are protected by certificate authentication.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) ERS API 사용 버전
⚔️ 공격 벡터
관리자 자격 증명을 사용하여 특정 HTTP 요청을 생성하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 ERS API의 접근 권한을 재검토하십시오.
🔧 검증 코드
명령어 실행 시 권한 오류가 발생하지 않고 인증서 관련 설정 정보가 정상적으로 출력된다면 취약한 API 설정이 활성화되어 있을 가능성이 높습니다.
curl -s -k -u admin:password https://<ISE_IP>/ers/config/certificate/ca/status | grep -i 'error'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access