🇰🇷 한글 설명
Cisco Identity Services Engine의 로깅 구성 요소에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 웹 기반 인터페이스에서 사용하는 로그에 저장된 엔드포인트 데이터의 검증이 부적절하여 발생하며, 공격자는 악성 데이터를 전송하여 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
로그에 기록되는 데이터에 악성 코드를 숨겨 보내는 방식의 공격입니다. 관리자가 로그를 확인하는 웹 화면에서 공격자가 심어놓은 악성 스크립트가 실행되어 개인정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the logging component of Cisco Identity Services Engine could allow an unauthenticated remote attacker to conduct cross-site scripting attacks. The vulnerability is due to the improper validation of endpoint data stored in logs used by the web-based interface. An attacker could exploit this vulnerability by sending malicious endpoint data to the targeted system. An exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or to access sensitive, browser-based information.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 로깅 구성 요소가 포함된 버전
⚔️ 공격 벡터
악성 데이터가 포함된 엔드포인트 정보를 대상 시스템으로 전송하여 로그에 기록되도록 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Cisco Identity Services Engine'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access