🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 인증된 원격 공격자가 SQL 또는 HQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 API가 사용자 입력값을 충분히 검증하지 않아 발생하며, 공격자는 데이터베이스에 임의의 쿼리를 실행하여 권한 없는 데이터에 접근하거나 이를 수정할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 특수하게 조작된 요청을 보내 데이터베이스를 조작할 수 있는 보안 약점입니다. 이를 통해 허가되지 않은 정보를 훔쳐보거나 중요한 데이터를 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an authenticated, remote attacker to conduct an SQL or HQL injection attack on an affected device.
This vulnerability is due to insufficient validation of user-supplied input to the affected APIs before it is used to build database queries. An attacker could exploit this vulnerability by sending a crafted request to an affected device. A successful exploit could allow the attacker to execute arbitrary SQL or HQL queries against the underlying database, which could allow the attacker to view or modify data that they are not authorized to access. To exploit this vulnerability, the attacker must have valid administrative credentials.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC)
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 API 요청을 전송하여 SQL/HQL 인젝션 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 공지한 취약점 영향 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'Cisco Identity Services Engine|ISE-PIC'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Cisco Identity Services Engine