🇰🇷 한글 설명
Cisco Secure Access Control System(ACS)의 RBAC 구현 결함으로 인해 지원 번들 다운로드 시 권한 검증이 제대로 이루어지지 않습니다. 이로 인해 인증된 원격 사용자가 지원 번들을 다운로드하여 사용자 데이터베이스와 같은 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래는 볼 수 없는 시스템의 중요한 설정 파일이나 사용자 정보를 몰래 내려받을 수 있는 보안 약점입니다. 이 과정에서 권한 확인 절차가 누락되어 발생합니다.
🇺🇸 원문 (English)
The RBAC implementation in Cisco Secure Access Control System (ACS) does not properly verify privileges for support-bundle downloads, which allows remote authenticated users to obtain sensitive information via a download action, as demonstrated by obtaining read access to the user database, aka Bug ID CSCuj39274.
📍 영향받는 시스템
Cisco Secure Access Control System (ACS)
⚔️ 공격 벡터
인증된 원격 사용자가 지원 번들(support-bundle) 다운로드 기능을 악용하여 데이터 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 사용 중인 Cisco ACS의 버전 정보를 확인하여 취약한 버전인지 대조합니다.
show version | grep 'Cisco ACS'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access