🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 관리자 권한에 대한 서버 측 검증이 부족하여, 인증된 원격 공격자가 조작된 HTTP 요청을 통해 특정 페이지의 파일 설명을 수정할 수 있습니다.
💡 쉬운 설명
관리자 계정을 가진 사람이 시스템의 설정 일부를 마음대로 바꿀 수 있는 보안 약점입니다. 공격자가 특수한 요청을 보내면 파일의 설명 내용을 변경하여 혼란을 줄 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an authenticated, remote attacker to modify parts of the configuration on an affected device.
This vulnerability is due to the lack of server-side validation of Administrator permissions. An attacker could exploit this vulnerability by submitting a crafted HTTP request to an affected system. A successful exploit could allow the attacker to modify descriptions of files on a specific page. To exploit this vulnerability, an attacker would need valid Administrator credentials.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC)
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청을 전송하여 공격 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관리자 권한 관리를 강화하십시오.
🔧 검증 코드
해당 시스템의 관리 인터페이스 접속 가능 여부를 확인하고 Cisco ISE 버전 정보를 체크하십시오.
curl -s -k https://<ISE_IP>/status | grep -i 'ISE' || echo 'Connection failed'