🇰🇷 한글 설명
Cisco ISE의 SXP REST API에서 발생하는 SQL 인젝션 취약점으로, 인증된 원격 공격자가 조작된 입력을 전송하여 데이터베이스의 데이터를 조회하거나 수정할 수 있습니다. 단일 노드 환경에서 공격이 성공할 경우 ISE 노드가 사용 불가능한 상태가 되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 특수한 명령어를 입력하여 시스템의 중요한 정보를 훔쳐보거나 내용을 바꿀 수 있는 보안 약점입니다. 이 공격이 성공하면 네트워크 접속 서비스가 중단되어 사용자들이 인터넷이나 사내 망을 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the SXP REST API of Cisco ISE could allow an authenticated, remote attacker to conduct SQL injection attacks.
This vulnerability is due to insufficient validation of user-supplied input in REST API calls. An attacker could exploit this vulnerability by sending crafted input to an affected device. A successful exploit could allow the attacker to view or modify data on the underlying database for the affected device. In single-node deployments, successful exploitation of this vulnerability could cause the affected ISE node to become unavailable, resulting in a DoS condition. In that condition, endpoints that have not already authenticated would be unable to access the network until the node is restored.
To exploit this vulnerability, the attacker must have valid administrative credentials, have the SXP service enabled, and have at least one SXP connection configured.
📍 영향받는 시스템
Cisco ISE (SXP 서비스가 활성화되고 SXP 연결이 구성된 환경)
⚔️ 공격 벡터
인증된 공격자가 SXP REST API 호출 시 조작된 입력값을 전송하여 SQL 인젝션 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 REST API 입력값 검증 로직을 강화해야 함
🔧 검증 코드
API 호출 시 예상치 못한 SQL 오류 메시지나 데이터베이스 관련 응답이 발생하는지 확인
curl -s -u admin:password https://<ISE_IP>/ers/config/sxp/ | grep -i 'error'