🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) API의 사용자 입력 매개변수 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 API 요청을 보내 영향을 받는 장치의 해시된 자격 증명을 포함한 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 특수한 명령을 보내 시스템 내부의 중요한 비밀번호 정보를 훔쳐볼 수 있는 문제입니다. 이 정보가 유출되면 향후 더 큰 공격에 악용될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the API of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to view sensitive information on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials.
This vulnerability is due to insufficient validation of user-supplied parameters in API requests. An attacker could exploit this vulnerability by sending a crafted API request to an affected device. A successful exploit could allow the attacker to gain access to sensitive information, including hashed credentials that could be used in future attacks.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) API를 사용하는 영향받는 버전
⚔️ 공격 벡터
유효한 관리자 계정을 가진 공격자가 조작된 API 요청을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 API 접근 권한을 엄격히 제한
🔧 검증 코드
API 요청 시 비정상적인 매개변수 입력에 대해 적절한 오류 응답이 오는지 또는 민감 정보가 노출되는지 확인
curl -s -u admin:password https://<ISE_IP>/api/v1/status | grep -i 'error'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Identity Services Engine