🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점입니다. 인증된 원격 공격자가 임의의 파일을 읽거나 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 공격을 위해서는 해당 장치의 유효한 관리자 권한이 필요합니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 Cisco ISE 시스템의 내부 파일을 몰래 읽거나, 시스템을 이용해 다른 곳으로 가짜 요청을 보내는 공격입니다. 시스템의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to read arbitrary files or conduct a server-side request forgery (SSRF) attack through an affected device. To exploit these vulnerabilities, an attacker must have valid Administrator credentials on the affected device. For more information about these vulnerabilities, see the Details section of this advisory.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 영향받는 버전
⚔️ 공격 벡터
관리자 권한을 탈취한 공격자가 웹 인터페이스를 통해 악의적인 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 지정한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Cisco Identity Services Engine'