🇰🇷 한글 설명
Cisco ISE 및 Cisco ISE-PIC의 REST API에서 발생하는 취약점으로, 인증된 원격 공격자가 모니터링 데이터베이스를 대상으로 SQL 인젝션 공격을 수행할 수 있습니다. 특정 매개변수에 대한 검증이 불충분하여 공격자가 조작된 요청을 통해 데이터베이스 정보를 읽어낼 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 특수한 명령어를 입력하여 시스템의 데이터베이스 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 데이터베이스에 저장된 중요한 정보를 읽어낼 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the REST API of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to conduct SQL injection attacks against the monitoring database.
This vulnerability is due to insufficient validation of specific parameters that are then concatenated into an SQL statement. An attacker could exploit this vulnerability by sending a crafted request that contains SQL statements in one of the affected parameters. A successful exploit could allow the attacker to read information from the monitoring database. To exploit this vulnerability, the attacker must have valid administrative credentials.
📍 영향받는 시스템
Cisco ISE, Cisco ISE-PIC (REST API 사용 버전)
⚔️ 공격 벡터
인증된 공격자가 조작된 SQL 구문이 포함된 REST API 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 API 접근 권한 관리 강화
🔧 검증 코드
API 요청 시 SQL 구문 삽입 시도에 대한 오류 응답이나 비정상적인 데이터 반환 여부를 확인합니다.
curl -s -u admin:password https://<ISE_IP>/api/v1/monitoring/status | grep -i 'error'