🇰🇷 한글 설명
Cisco ISE의 Embedded Service Router(ESR)에서 발생하는 권한 관리 미흡 취약점입니다. 인증된 관리자 권한을 가진 공격자가 조작된 요청을 보내 운영체제의 임의 파일을 읽고 쓰거나 삭제할 수 있으며, 최종적으로 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
이미 관리자 권한을 가진 사용자가 시스템의 가장 높은 권한인 '왕'의 권한을 탈취할 수 있는 보안 약점입니다. 이를 통해 시스템의 중요한 파일을 마음대로 조작하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Embedded Service Router (ESR) of Cisco ISE could allow an authenticated, local attacker to read, write, or delete arbitrary files on the underlying operating system and escalate their privileges to root. To exploit this vulnerability, an attacker must have valid Administrator-level privileges on the affected device. This vulnerability is due to improper privilege management in the ESR console. An attacker could exploit this vulnerability by sending a crafted request to an affected device. A successful exploit could allow the attacker to elevate their privileges to root and read, write, or delete arbitrary files from the underlying operating system of the affected device. Note: The ESR is not enabled by default and must be licensed. To verify the status of the ESR in the Admin GUI, choose Administration > Settings > Protocols > IPSec.
📍 영향받는 시스템
Cisco ISE (Embedded Service Router 기능이 활성화된 경우)
⚔️ 공격 벡터
관리자 권한을 가진 로컬 공격자가 ESR 콘솔에 조작된 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 사용하지 않는 경우 ESR 기능을 비활성화
🔧 검증 코드
명령어 결과에서 ESR 관련 설정이 활성화되어 있는지 확인하여 취약점 노출 여부를 판단합니다.
show ipsec status | grep -i 'ESR' || echo 'ESR not enabled'