🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 권한 부여 우회 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 보내 시스템 파일에 접근하여 파일을 나열, 다운로드 또는 삭제할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 보안 설정 오류로 인해, 권한이 있는 사용자가 허용되지 않은 시스템 파일까지 마음대로 보고 지울 수 있는 문제입니다. 해커가 이 허점을 이용하면 중요한 시스템 정보를 훔치거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to bypass authorization and access system files.
This vulnerability is due to improper access control in the web-based management interface of an affected device. An attacker could exploit this vulnerability by sending a crafted HTTP request to the affected device. A successful exploit could allow the attacker to list, download, and delete certain files that they should not have access to.
Cisco plans to release software updates that address this vulnerability.
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-access-contol-EeufSUCx ["https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-access-contol-EeufSUCx"]
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 기반 관리 인터페이스를 사용하는 영향받는 버전
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 HTTP 요청을 전송하여 권한 제어를 우회함
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 업데이트를 적용하여 취약점을 패치해야 함
🔧 검증 코드
해당 장비의 웹 인터페이스 접속 가능 여부를 확인하고, Cisco 보안 권고문에 명시된 패치 적용 버전인지 관리 콘솔에서 대조 확인해야 함
curl -s -I https://<ISE_IP>/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access