🇰🇷 한글 설명
Cisco ISE 및 Cisco ISE-PIC의 클라이언트 프로비저닝 다운로드 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 요청을 통해 시스템 내 보호된 파일에 접근하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 특수한 경로 명령어를 보내 시스템의 허락 없이 중요한 파일을 몰래 읽을 수 있는 보안 약점입니다. 인터넷을 통해 인증 없이도 공격이 가능하여 정보 유출 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the client provisioning download feature of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to access protected files on an affected device.
This vulnerability is due to insufficient validation of directory traversal character sequences in a user-supplied path when the software processes provisioning resource requests. An attacker could exploit this vulnerability by sending a crafted request to the provisioning download service. A successful exploit could allow the attacker to access protected files without authentication, potentially exposing sensitive information.
📍 영향받는 시스템
Cisco ISE 및 Cisco ISE-PIC (프로비저닝 다운로드 기능 사용 시)
⚔️ 공격 벡터
프로비저닝 다운로드 서비스로 조작된 디렉토리 트래버설 경로가 포함된 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 프로비저닝 기능을 제한
🔧 검증 코드
응답 헤더에서 디렉토리 트래버설 패턴(../../)을 포함한 요청에 대해 200 OK와 함께 파일 내용이 노출되는지 확인
curl -I -k https://<ISE_IP>/<provisioning_endpoint_path>
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Entra Provisioning Service