🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 RADIUS 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특정 RADIUS 요청을 처리하는 과정에서 시스템 오류를 유발할 수 있습니다. 이 취약점이 악용되면 Cisco ISE가 RADIUS 패킷 처리를 중단하여 정상적인 사용자의 인증 및 인가 요청이 거부될 수 있습니다.
💡 쉬운 설명
해커가 특수한 신호를 보내 네트워크 인증 서버를 마비시킬 수 있는 문제입니다. 서버가 멈추면 일반 사용자들이 네트워크에 접속하지 못하게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the RADIUS feature of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to cause the affected system to stop processing RADIUS packets. This vulnerability is due to improper handling of certain RADIUS requests. An attacker could exploit this vulnerability by attempting to authenticate to a network or a service where the access server is using Cisco ISE as the RADIUS server. A successful exploit could allow the attacker to cause Cisco ISE to stop processing RADIUS requests, causing authentication/authorization timeouts, which would then result in legitimate requests being denied access. Note: To recover the ability to process RADIUS packets, a manual restart of the affected Policy Service Node (PSN) is required. See the Details section for more information.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) RADIUS 기능 사용 시스템
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 RADIUS 요청을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치를 적용하거나, 문제가 발생한 경우 Policy Service Node(PSN)를 수동으로 재시작해야 합니다.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep 'Cisco Identity Services Engine'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access