🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 관리 포털의 여러 취약점으로 인해 인증된 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 민감한 데이터에 대한 관리자 권한 수준이 적절하게 강제되지 않아 발생합니다. 읽기 전용 권한을 가진 공격자가 특정 페이지에 접속함으로써 시스템 구성과 관련된 민감한 정보를 수집할 수 있습니다.
💡 쉬운 설명
관리자 권한이 낮은 사용자라도 특정 페이지에 접속하면 시스템의 중요한 설정 정보를 몰래 볼 수 있는 보안 결함입니다. 권한 관리가 제대로 되지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the Admin portal of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to obtain sensitive information. These vulnerabilities are due to improper enforcement of administrator privilege levels for sensitive data. An attacker with read-only administrator access to the Admin portal could exploit these vulnerabilities by browsing to one of the pages that contains sensitive data. A successful exploit could allow the attacker to collect sensitive information regarding the configuration of the system. For more information about these vulnerabilities, see the Details section of this advisory.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) Admin portal
⚔️ 공격 벡터
읽기 전용 권한을 가진 인증된 공격자가 관리 포털의 특정 URL로 직접 브라우징하여 접근
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 관리자 권한 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
명령어 실행 시 권한이 낮은 계정으로 민감한 데이터 패턴이 출력된다면 취약한 상태입니다.
curl -s -u 'admin_user:password' https://<ISE_IP>/admin/config_page_path | grep -i 'sensitive_data_pattern'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access