🇰🇷 한글 설명
Cisco ISE 및 Cisco ISE-PIC의 REST API에서 인증되지 않은 원격 공격자가 관리자 권한을 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 REST API 웹 서비스의 권한 확인 미흡으로 인해 발생하며, 공격자는 조작된 HTTP 요청을 통해 ISE 설정 및 ID 데이터를 읽거나 수정할 수 있습니다.
💡 쉬운 설명
인터넷을 통해 누구나 관리자처럼 접속하여 시스템 설정을 바꾸거나 중요한 정보를 훔쳐갈 수 있는 매우 위험한 보안 구멍이 발견되었습니다. 공격자가 특별한 로그인 없이도 시스템의 모든 권한을 가질 수 있는 상태입니다.
🇺🇸 원문 (English)
A vulnerability in the REST API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to gain administrative access to an affected device.
This vulnerability is due to the REST API web service being exposed with insufficient authorization checks. An attacker could exploit this vulnerability by sending a crafted HTTP request to the exposed REST API port. A successful exploit could allow the attacker to read and modify ISE configuration and identity data with administrative privileges.
📍 영향받는 시스템
Cisco ISE 및 Cisco ISE-PIC (REST API 사용 버전)
⚔️ 공격 벡터
노출된 REST API 포트로 조작된 HTTP 요청을 전송하여 인증 없이 접근
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 REST API에 대한 접근 제어 설정을 강화하십시오.
🔧 검증 코드
명령어 실행 시 인증 없이 HTTP 200 응답이 반환되면 API가 노출되어 취약할 가능성이 높음을 의미합니다.
curl -I -s --connect-timeout 5 http://<TARGET_IP>:<REST_API_PORT>/api/v1/status | grep -q '200 OK' && echo 'Vulnerable/Exposed' || echo 'Secure/Closed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access