🇰🇷 한글 설명
Cisco의 다양한 네트워크 관리 소프트웨어 내 명령줄 인터페이스(CLI)에서 입력값 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 특정 경로를 통해 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 관리 도구에 잘못된 명령어를 입력하여 시스템의 최고 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 시스템에 이미 접속 권한이 있는 사용자가 권한을 더 높이는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
The command-line interface in Cisco Secure Access Control System (ACS), Identity Services Engine Software, Context Directory Agent, Application Networking Manager (ANM), Prime Network Control System, Prime LAN Management Solution (LMS), Prime Collaboration, Unified Provisioning Manager, Network Services Manager, Prime Data Center Network Manager (DCNM), and Quad does not properly validate input, which allows local users to obtain root privileges via unspecified vectors, aka Bug IDs CSCug29384, CSCug13866, CSCug29400, CSCug29406, CSCug29411, CSCug29413, CSCug29416, CSCug29418, CSCug29422, CSCug29425, and CSCug29426, a different issue than CVE-2013-1125.
📍 영향받는 시스템
Cisco ACS, ISE, ANM, Prime NCS, LMS, Prime Collaboration, UPM, NSM, DCNM, Quad 등
⚔️ 공격 벡터
로컬 사용자가 CLI를 통해 조작된 입력값을 전달하여 권한 상승 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 소프트웨어 제품명과 버전을 확인하여 취약한 버전인지 Cisco 보안 권고문과 대조합니다.
show version | grep -E 'Cisco ACS|ISE|ANM|Prime'
📊 CVSS Vector String
AV:L/AC:L/Au:S/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM Verify Identity Access