🇰🇷 한글 설명
Cisco DNA Center 소프트웨어의 Cisco ISE 통합 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 민감한 데이터에 무단으로 접근할 수 있습니다. DNA Center와 ISE 서버 간 연결 시 사용되는 X.509 인증서의 검증이 불완전하여 발생하며, 공격자는 조작된 인증서를 통해 통신을 가로챌 수 있습니다. 성공적인 공격 시 ISE가 유지하는 네트워크 연결 클라이언트에 대한 민감한 정보를 열람하거나 수정할 수 있습니다.
💡 쉬운 설명
네트워크 관리 도구 사이의 신분증(인증서) 확인 절차가 허술하여 발생하는 문제입니다. 해커가 가짜 신분증을 내밀어 통신 내용을 훔쳐보거나 정보를 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Cisco Identity Services Engine (ISE) integration feature of the Cisco DNA Center Software could allow an unauthenticated, remote attacker to gain unauthorized access to sensitive data. The vulnerability is due to an incomplete validation of the X.509 certificate used when establishing a connection between DNA Center and an ISE server. An attacker could exploit this vulnerability by supplying a crafted certificate and could then intercept communications between the ISE and DNA Center. A successful exploit could allow the attacker to view and alter sensitive information that the ISE maintains about clients that are connected to the network.
📍 영향받는 시스템
Cisco DNA Center Software (ISE 통합 기능 사용 시)
⚔️ 공격 벡터
조작된 X.509 인증서를 제공하여 DNA Center와 ISE 간의 통신을 가로채는 중간자 공격(MitM)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 인증서 검증 프로세스를 강화하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 패치 버전인지 Cisco 보안 권고문을 통해 확인하십시오.
show version | grep 'Cisco DNA Center'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access