🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점으로, 인증된 원격 공격자가 임의의 파일을 다운로드할 수 있습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 조작된 HTTP 요청을 통해 시스템 파일에 접근할 수 있습니다.
💡 쉬운 설명
해커가 아이디와 비밀번호를 가진 상태에서 특수한 명령을 보내면, 관리자 시스템에 저장된 중요한 파일을 몰래 가져갈 수 있는 문제입니다. 입력값을 제대로 검사하지 않아 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to download arbitrary files from the filesystem of an affected device. These vulnerabilities are due to insufficient input validation. An attacker could exploit these vulnerabilities by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to download arbitrary files from the underlying filesystem of the affected device.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 영향받는 버전
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청을 대상 장치로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep 'Identity Services Engine'