🇰🇷 한글 설명
Cisco Secure Access Control Server (ACS) for Windows의 관리 기능에서 포맷 스트링 취약점이 발견되었습니다. 공격자가 2002번 포트의 URL에 특수 문자열을 포함시켜 CSADMIN 모듈을 중단시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특정 주소에 특수한 명령어를 입력하여 관리 시스템을 멈추게 하거나 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 이로 인해 관리 기능이 마비되거나 시스템 권한을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in the administration function in Cisco Secure Access Control Server (ACS) for Windows, 2.6.x and earlier and 3.x through 3.01 (build 40), allows remote attackers to crash the CSADMIN module only (denial of service of administration function) or execute arbitrary code via format strings in the URL to port 2002.
📍 영향받는 시스템
Cisco Secure ACS for Windows 2.6.x 이하 및 3.x ~ 3.01 (build 40)
⚔️ 공격 벡터
2002번 포트로 전송되는 URL 내 포맷 스트링을 이용한 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 나타나는 ACS 서비스의 버전을 확인하여 취약한 버전 범위에 해당하는지 검토하십시오.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Cisco ACS*'}"