🇰🇷 한글 설명
Cisco Secure Access Control Server (ACS) for Windows의 관리 기능에서 경로 탐색 취약점이 발견되었습니다. 공격자가 URL에 '..\..'와 같은 조작된 경로를 사용하여 웹 루트 외부의 HTML, Java 클래스 및 이미지 파일을 원격으로 읽을 수 있습니다.
💡 쉬운 설명
해커가 웹사이트 주소를 교묘하게 조작하여 원래는 볼 수 없는 서버 내부의 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 서버에 저장된 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The administration function in Cisco Secure Access Control Server (ACS) for Windows, 2.6.x and earlier and 3.x through 3.01 (build 40), allows remote attackers to read HTML, Java class, and image files outside the web root via a ..\.. (modified ..) in the URL to port 2002.
📍 영향받는 시스템
Cisco Secure ACS for Windows 2.6.x 이하 및 3.x ~ 3.01 (build 40)
⚔️ 공격 벡터
포트 2002를 통해 조작된 경로(Directory Traversal)가 포함된 URL 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 해당 버전 이상의 안전한 버전으로 업데이트
🔧 검증 코드
명령어 실행 시 경로 탐색을 통한 파일 접근 시도가 HTTP 200 OK 응답을 반환하면 취약한 상태입니다.
curl -I http://<target_ip>:2002/../../../../etc/passwd 2>/dev/null | grep -i '200'