🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 낮은 권한을 가진 관리자에게도 민감한 데이터에 대한 접근 제한이 적절히 이루어지지 않아 발생합니다. 공격자는 읽기 전용 권한을 이용해 시스템 설정과 관련된 민감한 정보를 수집할 수 있습니다.
💡 쉬운 설명
관리자 권한이 낮은 사용자도 시스템의 중요한 설정 정보를 몰래 볼 수 있는 보안 허점이 발견되었습니다. 해커가 낮은 권한의 계정을 탈취할 경우 시스템의 핵심 정보를 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to obtain sensitive information. This vulnerability is due to improper enforcement of administrator privilege levels for low-value sensitive data. An attacker with read-only administrator access to the web-based management interface could exploit this vulnerability by browsing to the page that contains the sensitive data. A successful exploit could allow the attacker to collect sensitive information regarding the configuration of the system.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 버전
⚔️ 공격 벡터
읽기 전용 권한을 가진 인증된 공격자가 특정 웹 페이지에 직접 접속하여 데이터 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 권한 관리 설정을 강화해야 함
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep 'Cisco Identity Services Engine'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access