🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 라이선싱 기능에서 XML 파싱 오류로 인해 발생하는 취약점입니다. 인증된 관리자 권한을 가진 원격 공격자가 악성 파일을 업로드하여 운영 체제의 임의 파일을 읽고 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 특수하게 조작된 파일을 올리면 시스템 내부의 중요한 비밀 파일을 몰래 읽어갈 수 있는 문제입니다. 시스템의 핵심 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the licensing features of Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an authenticated, remote attacker with administrative privileges to gain access to sensitive information.
This vulnerability is due to improper parsing of XML that is processed by the web-based management interface of Cisco ISE and Cisco ISE-PIC. An attacker could exploit this vulnerability by uploading a malicious file to the application. A successful exploit could allow the attacker to read arbitrary files from the underlying operating system that could include sensitive data that should otherwise be inaccessible even to administrators. To exploit this vulnerability, the attacker must have valid administrative credentials.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC)
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 웹 기반 관리 인터페이스 내 악성 XML 파일 업로드
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 관리자 계정의 권한 관리를 강화하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 공지한 취약점 영향 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'Cisco Identity Services Engine|ISE-PIC'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access