🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점입니다. 인증된 원격 공격자가 임의의 파일을 읽거나 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 이 공격을 위해서는 대상 장치의 유효한 관리자 권한이 필요합니다.
💡 쉬운 설명
관리자 계정을 가진 해커가 시스템 내부의 중요한 파일을 몰래 읽거나, 서버를 조종하여 다른 곳으로 가짜 요청을 보내는 공격입니다. 관리자 권한을 탈취당했을 때 시스템 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to read arbitrary files or conduct a server-side request forgery (SSRF) attack through an affected device. To exploit these vulnerabilities, an attacker must have valid Administrator credentials on the affected device. For more information about these vulnerabilities, see the Details section of this advisory.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 영향받는 버전
⚔️ 공격 벡터
관리자 권한을 가진 인증된 원격 공격자가 웹 인터페이스를 통해 공격 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Cisco Identity Services Engine'