🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자가 적절히 조작된 HTTP 요청을 보내면 해당 장치를 통해 임의의 네트워크 요청을 보낼 수 있습니다. 이 공격을 수행하려면 유효한 Super Admin 권한이 필요합니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 시스템을 속여서, 시스템이 내부 네트워크의 다른 곳에 몰래 명령을 내리게 만드는 취약점입니다. 이를 통해 해커는 원래 접근할 수 없는 내부 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to conduct a server-side request forgery (SSRF) attack through an affected device.
This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to send arbitrary network requests that are sourced from the affected device. To successfully exploit this vulnerability, the attacker would need valid Super Admin credentials.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 버전
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 HTTP 요청을 전송하여 발생
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 Super Admin 계정 관리를 강화하십시오.
🔧 검증 코드
해당 명령어로 ISE 관리 페이지 접속 여부를 확인하고, Cisco 보안 권고문에 명시된 패치 적용 버전을 대조하여 확인합니다.
curl -s -k https://<ISE_IP>/ | grep -i 'Cisco Identity Services Engine'