🇰🇷 한글 설명
Linux 및 Windows용 Cisco Wireless Control System(WCS) 3.2(51) 이전 버전의 HTTP 서버에서 접근 제어 미흡으로 인해 민감한 정보가 웹 루트 디렉토리에 저장됩니다. 이를 통해 원격 공격자가 직접적인 URL 요청을 통해 사용자 이름과 디렉토리 경로를 획득할 수 있습니다.
💡 쉬운 설명
웹 서버의 보안 설정이 허술하여 누구나 주소창에 특정 주소를 입력하면 서버 내부의 중요한 정보를 볼 수 있는 문제입니다. 공격자는 이를 통해 사용자 아이디나 서버의 폴더 구조를 알아낼 수 있습니다.
🇺🇸 원문 (English)
HTTP server in Cisco Wireless Control System (WCS) for Linux and Windows before 3.2(51) stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain usernames and directory paths via a direct URL request.
📍 영향받는 시스템
Cisco Wireless Control System (WCS) Linux/Windows 3.2(51) 미만 버전
⚔️ 공격 벡터
직접적인 URL 요청을 통한 원격 공격
🛡️ 대응 방법
Cisco WCS를 최신 버전(3.2(51) 이상)으로 업데이트하십시오.
🔧 검증 코드
민감한 경로에 접근했을 때 HTTP 200 OK 응답이 오면 취약한 상태이며, 403 Forbidden 또는 404 Not Found가 나오면 안전합니다.
curl -I http://<target_ip>/<sensitive_path> 2>/dev/null | grep 'HTTP/1.'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux