🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 관리 포털의 여러 취약점으로 인해 인증된 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 민감한 데이터에 대한 관리자 권한 수준이 적절히 강제되지 않아 발생하며, 읽기 전용 권한을 가진 공격자가 시스템 구성 정보를 수집할 수 있습니다.
💡 쉬운 설명
관리자 권한이 낮은 사용자라도 특정 페이지에 접속하면 시스템의 중요한 설정 정보를 몰래 볼 수 있는 문제입니다. 권한 관리가 제대로 되지 않아 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the Admin portal of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to obtain sensitive information. These vulnerabilities are due to improper enforcement of administrator privilege levels for sensitive data. An attacker with read-only administrator access to the Admin portal could exploit these vulnerabilities by browsing to one of the pages that contains sensitive data. A successful exploit could allow the attacker to collect sensitive information regarding the configuration of the system. For more information about these vulnerabilities, see the Details section of this advisory.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) Admin portal
⚔️ 공격 벡터
읽기 전용 권한을 가진 인증된 공격자가 특정 관리 페이지에 직접 브라우징하여 접근
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 관리자 권한 설정 검토
🔧 검증 코드
해당 명령어로 ISE 서비스 응답을 확인한 후, Cisco 보안 권고문에 명시된 취약한 버전인지 확인하십시오.
curl -s -k https://<ISE_IP>/admin | grep -i 'Cisco Identity Services Engine'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access