🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)의 권한 부여 메커니즘에 취약점이 존재합니다. 권한 검사가 부적절하게 수행되어, 인증되지 않은 원격 공격자가 엔드포인트 식별 인증서를 획득할 수 있습니다. 공격자는 조작된 요청을 전송하여 이를 악용할 수 있습니다.
💡 쉬운 설명
인증되지 않은 외부 공격자가 특별히 조작된 요청을 보내 기기의 신원을 증명하는 인증서를 훔칠 수 있습니다. 이 인증서를 얻으면 공격자가 정상 기기인 것처럼 네트워크에 접근할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the authorization mechanism of Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an unauthenticated, remote attacker to obtain an endpoint identity certificate.
This vulnerability is due to improper authorization checks. An attacker could exploit this vulnerability by sending a crafted request to an affected device. A successful exploit could allow the attacker to bypass authorization to obtain an endpoint certificate.
📍 영향받는 시스템
Cisco ISE 및 ISE-PIC의 영향받는 버전 (Cisco 보안 권고문에서 정확한 버전 범위 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 원격에서 조작된 요청을 대상 장치에 전송하여 권한 검사를 우회
🛡️ 대응 방법
Cisco 보안 권고문에서 제공하는 수정 버전으로 ISE 및 ISE-PIC를 업데이트
🔧 검증 코드
출력된 ISE 버전을 Cisco 보안 권고문의 영향받는 버전 목록과 비교하여, 해당 버전이 취약 범위에 포함되면 패치가 필요합니다.
show version | grep -i 'ise'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco ISE Passive Identity Connector
Cisco Identity Services Engine