🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 역할 기반 액세스 제어(RBAC)가 제대로 구현되지 않아 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 보내 장치의 일부 설정을 수정할 수 있으며, 이를 통해 네트워크 접근 권한을 임의로 변경할 수 있습니다.
💡 쉬운 설명
관리자 권한이 낮은 사용자가 시스템 설정을 마음대로 바꿀 수 있는 보안 허점입니다. 공격자가 이 허점을 이용하면 허가되지 않은 기기를 네트워크에 접속시키거나, 정상적인 기기를 차단할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to modify parts of the configuration on an affected device. The vulnerability is due to improper enforcement of role-based access control (RBAC) within the web-based management interface. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to modify parts of the configuration. The modified configuration could either allow unauthorized devices onto the network or prevent authorized devices from accessing the network. To exploit this vulnerability, an attacker would need valid Read-Only Administrator credentials.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 영향받는 버전
⚔️ 공격 벡터
Read-Only Administrator 권한을 가진 공격자가 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 RBAC 정책을 강화
🔧 검증 코드
해당 명령어로 ISE 서비스 응답을 확인한 후, Cisco 보안 권고문에 명시된 취약한 버전인지 확인하십시오.
curl -s -k https://<ISE_IP>/ | grep -i 'Cisco Identity Services Engine'