🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 관리자 권한에 대한 서버 측 검증이 누락되어 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 전송하여 특정 페이지의 파일 설명을 수정하는 등 설정의 일부를 변경할 수 있습니다.
💡 쉬운 설명
관리자 계정을 가진 사람이 원래는 할 수 없는 설정 변경을 시도할 수 있는 보안 허점입니다. 공격자가 특수한 요청을 보내 시스템의 파일 정보를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identify Services Engine (ISE) could allow an authenticated, remote attacker to modify parts of the configuration on an affected device.
This vulnerability is due to the lack of server-side validation of Administrator permissions. An attacker could exploit this vulnerability by submitting a crafted HTTP request to an affected system. A successful exploit could allow the attacker to modify descriptions of files on a specific page. To exploit this vulnerability, an attacker would need valid Administrator credentials.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 관리 인터페이스를 사용하는 시스템
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청을 전송하여 공격 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
해당 명령어로 접속 가능한 ISE 시스템의 버전 및 패치 적용 여부를 Cisco 보안 권고문을 통해 확인하십시오.
curl -s -I http://<ISE_IP>/ | grep -i 'Server'