🇰🇷 한글 설명
Cisco Wireless Control System(WCS)의 TFTP 서버에서 발생하는 미지정 취약점입니다. 디렉토리 경로에 공백 문자가 포함되어 있을 경우, 인증된 원격 사용자가 임의의 파일을 읽거나 덮어쓸 수 있습니다.
💡 쉬운 설명
파일 저장 경로 이름에 띄어쓰기가 포함되어 있을 때 발생하는 보안 허점입니다. 이를 악용하면 권한이 있는 사용자가 시스템의 중요한 파일을 마음대로 읽거나 수정할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the TFTP server in Cisco Wireless Control System (WCS) for Linux and Windows before 3.2(51), when configured to use a directory path name that contains a space character, allows remote authenticated users to read and overwrite arbitrary files via unspecified vectors.
📍 영향받는 시스템
Cisco Wireless Control System (WCS) Linux 및 Windows 버전 3.2(51) 미만
⚔️ 공격 벡터
공백이 포함된 디렉토리 경로를 사용하는 TFTP 서버를 통한 원격 인증 공격
🛡️ 대응 방법
Cisco WCS를 최신 버전(3.2(51) 이상)으로 업데이트하거나 TFTP 디렉토리 경로에서 공백을 제거하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 3.2(51)보다 낮은지 확인하십시오.
show version | grep 'Wireless Control System'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux