🇰🇷 한글 설명
Cisco Security Manager 3.1 및 3.2(3.2.2 이전) 버전에서 IPS Event Viewer(IEV) 사용 시 MySQL 데몬과 IEV 서버의 TCP 포트가 원격에 노출되어, 공격자가 이 포트들로 TCP 세션을 통해 IEV에 대한 루트 권한을 획득할 수 있는 취약점입니다.
💡 쉬운 설명
Cisco 보안 관리 소프트웨어의 데이터베이스 포트가 인터넷에 노출되어 누구든 접속할 수 있습니다. 이를 악용하면 시스템 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cisco Security Manager 3.1 and 3.2 before 3.2.2, when Cisco IPS Event Viewer (IEV) is used, exposes TCP ports used by the MySQL daemon and IEV server, which allows remote attackers to obtain "root access" to IEV via unspecified use of TCP sessions to these ports.
📍 영향받는 시스템
Cisco Security Manager 3.1, 3.2 (3.2.2 이전 버전)
⚔️ 공격 벡터
노출된 MySQL 및 IEV 서버 포트(일반적으로 3306, 자체 포트)에 원격 TCP 접속을 시도하여 무인증 접근
🛡️ 대응 방법
Cisco Security Manager를 3.2.2 이상으로 업그레이드 또는 방화벽으로 해당 포트(MySQL, IEV) 접근 제한
🔧 검증 코드
MySQL이나 IEV 서버가 0.0.0.0(모든 인터페이스)에서 LISTEN 중이면 노출 상태이며, 특정 로컬 주소에만 LISTEN 중이면 안전합니다.
netstat -tlnp 2>/dev/null | grep -E '3306|LISTEN' || ss -tlnp 2>/dev/null | grep -E '3306|LISTEN'