🔒 CVE-2025-20343: Cisco ISE RADIUS 억제 DoS 취약점 🌐

⚠️ 개요

🚨 **Cisco Identity Services Engine (ISE)**의 높은 심각도 서비스 거부(DoS) 결함!
💥 인증되지 않은 원격 공격자가 조작된 RADIUS 패킷으로 장치를 충돌시킬 수 있음.
📅 공개일: 2025년 11월 5일
✅ 아직 야생에서의 악용 사례 없음

🛠️ 작동 방식

🔄 "반복 실패한 클라이언트의 RADIUS 요청 거부" 설정의 논리 오류.
🕵️‍♂️ 공격자는 거부된 MAC 주소를 대상으로 조작된 RADIUS Access-Request를 전송.
💣 예기치 않은 재시작 → DoS 상태 유발
🌍 RADIUS 포트에 대한 네트워크 접근 필요 — 인증 불필요!

CWE-697: 잘못된 비교 논리

📊 심각도 점수

🔴 CVSS v3.1: 8.6 (높음)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

🖥️ 영향받는 시스템

제품: Cisco Identity Services Engine (ISE)
취약한 버전:

• 3.4.0
• 3.4 Patch 1
• 3.4 Patch 2
• 3.4 Patch 3

RADIUS(802.1X, VPN 등)를 사용하는 경우에만 영향
HA 클러스터는 장애 조치를 통해 가동 중단 시간을 줄일 수 있음

🛡️ 악용 현황

🛑 완화 및 수정

🔧 수정 방법

• 패치된 ISE 버전으로 업그레이드 (Cisco 권고 참조)
• 📌 가능한 빨리 적용 — 악용이 쉬움!

🔥 우회 방법

• "반복 실패 거부" 비활성화 (⚠️ 무차별 대입 보호 감소)
• ACL/방화벽으로 RADIUS 트래픽 필터링
• 테스트된 장애 조치와 함께 HA 배포

🛡️ 모범 사례

• 🧪 패치를 실험실에서 먼저 테스트
• 📡 재시작, RADIUS 급증, 인증 실패 모니터링
• ⏰ 유지보수 기간 중 패치 적용

📚 참고 자료

• 🔗 Cisco 공식 권고
• 📰 RedPacket Security
• 💻 BleepingComputer
• 🇩🇪 Heise Online

⚡ 조치 항목: Cisco ISE 3.4를 사용 중이라면 지금 패치하세요! 이는 낮은 노력으로 높은 영향을 주는 공격이 발생할 수 있는 취약점입니다. 🚀

안전을 유지하세요! 🔐