🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 Localdisk Management 기능에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 경로 조작(Path Traversal)이 포함된 HTTP 요청을 보내 파일 시스템에 악성 파일을 업로드하고 시스템 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 파일 경로를 조작하여 시스템의 허용되지 않은 위치에 파일을 몰래 심을 수 있는 문제입니다. 이를 통해 공격자는 컴퓨터의 운영체제에 직접 접근하여 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Localdisk Management feature of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to make unauthorized changes to the file system of an affected device.
This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending a crafted HTTP request with absolute path sequences. A successful exploit could allow the attacker to upload malicious files to arbitrary locations within the file system. Using this method, it is possible to access the underlying operating system and execute commands with system privileges.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) Localdisk Management 기능이 활성화된 버전
⚔️ 공격 벡터
절대 경로 시퀀스가 포함된 조작된 HTTP 요청을 통한 경로 조작 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 Cisco 보안 권고문에 명시된 취약 버전 포함 여부를 대조하십시오.
show version | grep 'Cisco Identity Services Engine'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access