🇰🇷 한글 설명
Cisco Identity Services Engine, ACS, ANM 등 여러 Cisco 소프트웨어의 명령줄 인터페이스(CLI)에서 입력값 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 특정 경로를 통해 관리자 권한인 root 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 시스템의 명령어를 입력하는 창에서 잘못된 값을 입력하여 보안을 뚫는 방식입니다. 이를 통해 일반 사용자가 시스템의 모든 권한을 가진 관리자로 변신할 수 있습니다.
🇺🇸 원문 (English)
The command-line interface in Cisco Identity Services Engine Software, Secure Access Control System (ACS), Application Networking Manager (ANM), Prime LAN Management Solution (LMS), Prime Network Control System, Quad, Context Directory Agent, Prime Collaboration, Unified Provisioning Manager, and Network Services Manager does not properly validate input, which allows local users to obtain root privileges via unspecified vectors, aka Bug IDs CSCue46001, CSCud95790, CSCue46021, CSCue46025, CSCue46023, CSCue46058, CSCue46013, CSCue46031, CSCue46035, and CSCue46042.
📍 영향받는 시스템
Cisco ISE, ACS, ANM, Prime LMS, Prime NCS, Quad, CDA, Prime Collaboration, UPM, NSM 소프트웨어
⚔️ 공격 벡터
로컬 사용자가 CLI를 통해 조작된 입력을 전달하여 권한 상승 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
명령어 실행 결과로 나타나는 소프트웨어 제품명과 현재 설치된 버전을 확인하여 취약한 버전인지 대조합니다.
show version | grep -E 'Identity Services Engine|ACS|ANM|Prime LMS|Prime NCS'
📊 CVSS Vector String
AV:L/AC:L/Au:S/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM Verify Identity Access