🇰🇷 한글 설명
Cisco ISE 및 Cisco ISE-PIC의 REST API에서 인증된 원격 공격자가 세션 데이터베이스를 대상으로 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 특정 매개변수가 매개변수화 없이 SQL 절에 직접 결합되어 발생하며, 공격자는 이를 통해 세션 데이터베이스의 정보를 읽을 수 있습니다. 공격을 위해서는 유효한 관리자 권한이 필요합니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 특수하게 조작된 명령어를 보내 데이터베이스의 정보를 몰래 훔쳐볼 수 있는 문제입니다. 데이터베이스에 질문을 던질 때 보안 처리가 제대로 되지 않아 발생하는 오류입니다.
🇺🇸 원문 (English)
A vulnerability in the REST APIs of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to conduct SQL injection attacks against the session database.
This vulnerability is due to certain parameters being concatenated directly into SQL clauses without parameterization. An attacker could exploit this vulnerability by sending a crafted request that contains SQL statements in one of the affected parameters. A successful exploit could allow the attacker to read information from the session database. To exploit this vulnerability, the attacker must have valid administrative credentials.
📍 영향받는 시스템
Cisco ISE, Cisco ISE-PIC
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 SQL 문이 포함된 REST API 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 API 매개변수화(Parameterization)를 적용한 업데이트를 수행하십시오.
🔧 검증 코드
출력된 시스템 버전이 Cisco 보안 권고에서 지정한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'Cisco ISE|Cisco ISE-PIC'