🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 임의의 파일을 업로드할 수 있습니다. 이 취약점은 파일 업로드 시 검증이 미흡하여 발생하며, 공격 성공 시 악성 파일 저장, 임의 명령 실행 및 루트 권한 획득이 가능합니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 시스템에 허용되지 않은 파일을 몰래 올려서 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이를 통해 해커는 시스템의 가장 높은 권한을 얻어 모든 데이터를 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to upload arbitrary files to an affected device. To exploit this vulnerability, an attacker would need at least valid Policy Admin credentials on the affected device.
This vulnerability is due to improper validation of files that are uploaded to the web-based management interface. An attacker could exploit this vulnerability by uploading arbitrary files to an affected device. A successful exploit could allow the attacker to store malicious files on the system, execute arbitrary commands on the operating system, and elevate privileges to root.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 영향받는 버전
⚔️ 공격 벡터
유효한 Policy Admin 권한을 가진 인증된 공격자가 웹 인터페이스를 통해 악성 파일 업로드
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 관리자 계정 권한 관리 강화
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 지정한 취약한 버전 범위에 포함되는지 확인
show version | grep 'Cisco Identity Services Engine'