🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 특정 설정값에 대한 데이터 보호 메커니즘이 부족하여 발생하며, 읽기 전용 관리자 권한을 가진 공격자가 일반적인 권한으로는 볼 수 없는 장치 자격 증명을 확인할 수 있습니다.
💡 쉬운 설명
관리자 권한이 낮은 사용자가 웹 페이지를 통해 원래는 볼 수 없는 비밀번호와 같은 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정이 미흡하여 권한 밖의 데이터가 노출되는 현상입니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to obtain sensitive information from an affected device.
This vulnerability is due to a lack of proper data protection mechanisms for certain configuration settings. An attacker with Read-Only Administrator privileges could exploit this vulnerability by browsing to a page that contains sensitive data. A successful exploit could allow the attacker to view device credentials that are normally not visible to Read-Only Administrators.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 시스템
⚔️ 공격 벡터
읽기 전용 관리자 권한을 가진 공격자가 취약한 웹 페이지에 접속하여 민감한 설정 데이터에 접근
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 공지한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Cisco Identity Services Engine'