🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 CLI에서 발생하는 취약점입니다. 관리자 권한을 가진 인증된 로컬 공격자가 입력값 검증 미흡을 악용하여 명령 주입 공격을 수행하고 운영체제의 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수한 명령어를 입력하여 시스템의 가장 높은 권한인 '루트' 권한을 몰래 얻어낼 수 있는 보안 약점입니다. 시스템 내부에서 명령어를 조작하여 운영체제 전체를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the CLI of Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an authenticated, local attacker with administrative privileges to perform a command injection attack on the underlying operating system and elevate privileges to root.
This vulnerability is due to insufficient validation of user supplied input. An attacker could exploit this vulnerability by providing crafted input to a specific CLI command. A successful exploit could allow the attacker to elevate their privileges to root on the underlying operating system.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC)
⚔️ 공격 벡터
관리자 권한을 가진 로컬 사용자가 CLI를 통해 조작된 입력값을 전달하는 명령 주입(Command Injection) 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 CLI 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 실행 결과에서 현재 사용 중인 Cisco ISE 제품명과 버전을 확인하여 취약한 버전인지 대조합니다.
show version | grep -i 'Cisco Identity Services Engine'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Identity Services Engine