🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)에서 인증된 원격 공격자가 SQL 또는 HQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 API에 입력되는 사용자 데이터의 검증이 미흡하여 발생하며, 공격자는 데이터베이스에 임의의 쿼리를 실행하여 권한 없는 데이터에 접근하거나 이를 수정할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 특수하게 조작된 요청을 보내 데이터베이스를 조작할 수 있는 보안 결함입니다. 이를 통해 허가되지 않은 정보를 훔쳐보거나 중요한 데이터를 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an authenticated, remote attacker to conduct an SQL or HQL injection attack on an affected device.
This vulnerability is due to insufficient validation of user-supplied input to the affected APIs before it is used to build database queries. An attacker could exploit this vulnerability by sending a crafted request to an affected device. A successful exploit could allow the attacker to execute arbitrary SQL or HQL queries against the underlying database, which could allow the attacker to view or modify data that they are not authorized to access. To exploit this vulnerability, the attacker must have valid administrative credentials.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC)
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 API 요청을 전송하여 SQL/HQL 인젝션 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 API 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
출력된 결과에서 현재 설치된 Cisco ISE 또는 ISE-PIC의 버전을 확인하여 취약한 버전인지 대조하십시오.
show version | grep -E 'Cisco Identity Services Engine|ISE-PIC'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Cisco Identity Services Engine