🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 인증된 원격 공격자가 조작된 XML 파일을 업로드하여 민감한 정보를 탈취하거나 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 XML 파일을 서버에 올리면, 서버가 이를 읽는 과정에서 내부의 비밀 파일을 읽거나 다른 곳으로 잘못된 요청을 보내게 만드는 공격입니다. 이를 통해 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to access sensitive information or conduct a server-side request forgery (SSRF) attack through an affected device. This vulnerability is due to improper handling of XML External Entity (XXE) entries when parsing certain XML files. An attacker could exploit this vulnerability by uploading a crafted XML file that contains references to external entities. A successful exploit could allow the attacker to retrieve files from the local system, resulting in the disclosure of sensitive information, or cause the web application to perform arbitrary HTTP requests on behalf of the attacker.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 영향받는 버전
⚔️ 공격 벡터
인증된 공격자가 조작된 XML 파일을 업로드하여 XXE 취약점을 악용
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 시스템 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Cisco Identity Services Engine'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access