🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 REST API에서 발생하는 다수의 취약점으로 인해 인증된 원격 공격자가 Blind SQL 인젝션 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격 성공 시 장치의 데이터를 조회하거나 수정할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 명령어를 입력하여 시스템의 데이터베이스를 몰래 들여다보거나 내용을 바꿀 수 있는 보안 약점입니다. 로그인을 할 수 있는 권한을 가진 사람이 이 방법을 사용하면 시스템에 큰 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the REST API of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to conduct blind SQL injection attacks.
These vulnerabilities are due to insufficient validation of user-supplied input in REST API calls. An attacker could exploit these vulnerabilities by sending crafted input to an affected device. A successful exploit could allow the attacker to view or modify data on the affected device.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) REST API를 사용하는 영향받는 버전
⚔️ 공격 벡터
인증된 공격자가 조작된 입력을 포함한 REST API 요청을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 REST API 사용 시 입력값 검증 강화
🔧 검증 코드
API 호출 시 정상 응답이 오는지 확인하고, Cisco 보안 권고문에 명시된 패치 버전 여부를 관리 콘솔에서 대조하십시오.
curl -s -k -u admin:password https://<ISE_IP>/ers/config/ | grep -i 'HTTP/1.1 200 OK'