[KRCERT]Cisco 제품 보안 업데이트 권고

내용 요약

Cisco에서 자사 제품인 Cisco ISE와 Cisco ISE-PIC에서 발견된 임의 코드 실행 취약점 (CVE-2025-20337)에 대한 보안 업데이트를 발표했습니다. 해당 취약점은 특정 API에서 발생하며, 영향받는 버전을 사용하는 사용자는 최신 버전으로 업데이트해야 합니다.

핵심 포인트

• Cisco ISE 및 Cisco ISE-PIC 제품의 특정 API에서 임의 코드 실행 취약점 (CVE-2025-20337) 발견
• 공격자는 이 취약점을 악용하여 권한 없이 코드를 실행할 수 있음
• Cisco는 해당 취약점을 해결한 보안 패치를 발표 ✅
• 영향받는 버전의 사용자는 즉시 업데이트 필요

기술 세부 내용

1️⃣ CVE-2025-20337: Cisco ISE 및 ISE-PIC 임의 코드 실행 취약점

• 취약점 설명: Cisco ISE(Identity Services Engine) 및 Cisco ISE-PIC(Policy and Identity Controller)의 특정 API에서 인증되지 않은 원격 공격자가 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 API 입력값 검증 부족으로 인해 발생합니다. 공격자는 특수하게 조작된 요청을 전송하여 시스템에서 임의 코드를 실행하고, 시스템 제어 권한을 획득할 수 있습니다.
• 영향받는 제품:
  • Cisco ISE
  • Cisco ISE-PIC
• 영향받는 버전:
  • Cisco ISE 3.3, 3.4
  • Cisco ISE-PIC 3.3, 3.4
• 해결 버전:
  • Cisco ISE 3.3: Patch 7 (ise-apply-CSCwo994493.3.0.430patch4-SPA)
  • Cisco ISE 3.4: Patch 2 (ise-apply-CSCwo994493.4.0.608patch1-SPA)
  • Cisco ISE-PIC 3.3: Patch 7 (ise-apply-CSCwo994493.3.0.430patch4-SPA)
  • Cisco ISE-PIC 3.4: Patch 2 (ise-apply-CSCwo994493.4.0.608patch1-SPA)
• 해결 방안: Cisco에서 제공하는 패치를 적용하여 해당 취약점을 해결해야 합니다. Cisco Security Advisory 페이지(참고사이트 [1])에서 자세한 패치 정보 및 설치 방법을 확인할 수 있습니다.
• 참고사이트: [1] Cisco Security Advisory: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-unauth-rce-ZAd2GnJ6 [2] NIST National Vulnerability Database (NVD): https://nvd.nist.gov/vuln/detail/CVE-2025-20337
• 추가 정보: CVE-2025-20337은 심각도가 높은 취약점으로, 공격자가 시스템을 완전히 제어할 수 있게 합니다. 따라서 영향받는 버전을 사용하는 사용자는 최대한 빨리 패치를 적용하는 것이 중요합니다. 패치 적용 전에는 시스템에 대한 접근 제어를 강화하고, 의심스러운 활동을 모니터링해야 합니다.

 

출처: https://knvd.krcert.or.kr/detailSecNo.do?IDX=6535