🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 로그인 페이지의 취약점으로 인해 인증되지 않은 원격 공격자가 자격 증명 없이 로그인하여 모든 역할에 제한 없이 접근할 수 있습니다. 이 취약점은 노출된 SAML 메타데이터로 인해 발생하며, 공격자는 이를 악용하여 사용자 포털의 인증을 우회할 수 있습니다.
💡 쉬운 설명
로그인할 때 필요한 중요한 정보가 외부로 노출되어, 아이디와 비밀번호 없이도 시스템에 마음대로 들어올 수 있는 문제입니다. 공격자가 이 정보를 이용해 관리자 권한까지 탈취할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability in the login page of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to log in without credentials and access all roles without any restrictions. This vulnerability is due to exposed sensitive Security Assertion Markup Language (SAML) metadata. An attacker could exploit this vulnerability by using the exposed SAML metadata to bypass authentication to the user portal. A successful exploit could allow the attacker to access all roles without any restrictions.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 특정 버전 (SAML 메타데이터 노출 버전)
⚔️ 공격 벡터
노출된 SAML 메타데이터를 악용하여 사용자 포털의 인증 과정을 우회하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 SAML 메타데이터 경로에 대한 접근이 허용되는지 확인하여 노출 여부를 점검합니다.
curl -s -I https://<ISE_IP>/portal/saml/metadata | grep -q '200 OK' && echo 'Check SAML metadata exposure'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access