🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 파일 읽기 및 삭제를 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 특수하게 조작된 HTTP 요청을 통해 권한 밖의 파일에 접근할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템에 특수한 명령어를 섞어 보내면, 원래는 볼 수 없거나 지울 수 없는 중요한 파일을 읽거나 삭제할 수 있는 문제입니다. 시스템이 사용자가 입력한 내용을 제대로 검사하지 못해서 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to read and delete files on an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP request that contains certain character sequences to an affected system. A successful exploit could allow the attacker to read or delete specific files on the device that their configured administrative level should not have access to. Cisco plans to release software updates that address this vulnerability.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 시스템
⚔️ 공격 벡터
인증된 공격자가 특수하게 조작된 문자열이 포함된 HTTP 요청을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 업데이트를 적용하여 취약점 패치
🔧 검증 코드
출력된 결과에서 현재 사용 중인 ISE의 버전 정보를 확인하여 Cisco의 보안 권고문과 비교
show version | grep 'Cisco Identity Services Engine'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access