🇰🇷 한글 설명
Cisco Wireless Control System(WCS) Linux 및 Windows 버전 3.2(63) 이전 모델의 내부 데이터베이스에 하드코딩된 사용자 이름과 비밀번호가 평문으로 저장되어 있습니다. 이로 인해 인증된 원격 사용자가 데이터베이스에 접근할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
시스템 내부의 중요한 로그인 정보가 암호화되지 않은 일반 텍스트 형태로 저장되어 있는 상태입니다. 이를 통해 권한을 가진 사용자가 데이터베이스의 모든 정보에 쉽게 접근할 수 있습니다.
🇺🇸 원문 (English)
The internal database in Cisco Wireless Control System (WCS) for Linux and Windows before 3.2(63) stores a hard-coded username and password in plaintext within unspecified files, which allows remote authenticated users to access the database (aka bug CSCsd15951).
📍 영향받는 시스템
Cisco Wireless Control System (WCS) Linux/Windows versions before 3.2(63)
⚔️ 공격 벡터
인증된 원격 사용자가 평문으로 저장된 자격 증명을 이용해 데이터베이스에 직접 접근
🛡️ 대응 방법
Cisco WCS를 버전 3.2(63) 이상으로 업데이트하십시오.
🔧 검증 코드
현재 설치된 WCS의 버전을 확인하여 3.2(63) 미만인 경우 취약한 상태로 판단합니다.
show version | grep 'WCS' && [ $(echo "$(show version)" | grep -oP '3\.[0-2]\(\d+\)') | awk -F'[()]' '{print $2}' | awk '{print $1}' | sed 's/ //g') -lt 63 ] && echo 'Vulnerable' || echo 'Not Vulnerable'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux