🇰🇷 한글 설명
Cisco ISE의 API에서 발생하는 취약점으로, 인증된 원격 공격자가 백엔드 데이터베이스를 대상으로 SQL 인젝션 공격을 수행할 수 있습니다. 이 취약점은 특정 파라미터에 대한 검증이 부족하여 발생하며, 공격 성공 시 데이터베이스의 임의 내용을 읽거나 SSRF 공격을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 특수하게 조작된 명령어를 보내 데이터베이스의 정보를 몰래 빼내거나 서버를 조종할 수 있는 문제입니다. 데이터베이스에 저장된 중요한 정보를 읽어갈 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the APIs of Cisco ISE could allow an authenticated, remote attacker to conduct SQL injection attacks against the backend database.
This vulnerability is due to insufficient validation of certain parameters that are concatenated directly into an SQL query. An attacker could exploit this vulnerability by sending a crafted request that contains SQL statements to an affected endpoint. A successful exploit could allow the attacker to read arbitrary content from the SQL database and conduct server-side request forgery (SSRF) attacks. To exploit this vulnerability, the attacker must have valid administrative credentials.
📍 영향받는 시스템
Cisco ISE (API를 사용하는 버전)
⚔️ 공격 벡터
인증된 공격자가 조작된 SQL 문이 포함된 요청을 API 엔드포인트로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 API 접근 권한을 엄격히 관리하십시오.
🔧 검증 코드
API 응답에서 비정상적인 SQL 오류 메시지나 예외 사항이 발생하는지 확인합니다.
curl -s -k https://<ISE_IP>/api/v1/status | grep -i 'error'