🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점입니다. 입력값 검증이 불충분하여 인증된 원격 공격자가 조작된 HTTP 요청을 통해 대상 장치의 파일 시스템에서 임의의 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
해킹 권한을 가진 사람이 특수한 요청을 보내면 관리 시스템 안에 있는 중요한 파일들을 몰래 가져갈 수 있는 문제입니다. 시스템이 사용자가 보내는 명령어를 제대로 검사하지 않아서 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to download arbitrary files from the filesystem of an affected device. These vulnerabilities are due to insufficient input validation. An attacker could exploit these vulnerabilities by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to download arbitrary files from the underlying filesystem of the affected device.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 버전
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청을 전송하여 파일 시스템에 접근
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 관리 인터페이스 접근 제어 강화
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약 버전 범위에 포함되는지 확인
show version | grep 'Cisco Identity Services Engine'