🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보를 탈취할 수 있습니다. 이 취약점은 고가치 민감 데이터에 대한 관리자 권한 검증이 부적절하게 이루어져 발생하며, 읽기 전용 관리자 권한을 가진 공격자가 시스템 구성 관련 정보를 수집할 수 있습니다.
💡 쉬운 설명
관리자 권한이 낮은 사용자라도 특정 페이지에 접속하면 시스템의 중요한 설정 정보를 몰래 볼 수 있는 보안 결함입니다. 이를 통해 공격자는 네트워크의 중요한 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to obtain sensitive information from an affected device.
This vulnerability is due to improper enforcement of administrative privilege levels for high-value sensitive data. An attacker with read-only Administrator privileges for the web-based management interface on an affected device could exploit this vulnerability by browsing to a page that contains sensitive data. A successful exploit could allow the attacker to collect sensitive information regarding the configuration of the system.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 기반 관리 인터페이스를 사용하는 영향받는 버전
⚔️ 공격 벡터
읽기 전용 관리자 권한을 가진 인증된 공격자가 취약한 웹 페이지에 직접 접속하여 데이터 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Cisco Identity Services Engine'