🇰🇷 한글 설명
Cisco Secure Access Control Server (ACS)의 Apache Tomcat 기반 관리 웹 인터페이스에서 원격 인증된 사용자가 관리자 권한을 악용하여 애플리케이션 및 설정 파일을 수정할 수 있는 취약점입니다. 이를 통해 시스템에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Cisco 보안 장비의 관리 화면에서 이미 로그인한 사용자가 핵심 파일을 변경하고 악성 코드를 실행할 수 있는 문제입니다. 관리자 권한이 있는 사람이 시스템을 완전히 장악할 수 있게 됩니다.
🇺🇸 원문 (English)
Cisco Secure Access Control Server (ACS) provides an unintentional administration web interface based on Apache Tomcat, which allows remote authenticated users to modify application files and configuration files, and consequently execute arbitrary code, by leveraging administrative privileges, aka Bug ID CSCuj83189.
📍 영향받는 시스템
Cisco Secure Access Control Server (ACS) - 정확한 버전은 보안 업데이트 공지 확인 필요
⚔️ 공격 벡터
인증된 관리자가 웹 인터페이스를 통해 설정 파일에 접근하여 악의적인 코드를 주입하고 실행
🛡️ 대응 방법
Cisco 공식 보안 패치 적용 또는 영향받는 버전에서 최신 버전으로 업그레이드, Tomcat 기반 관리 인터페이스 비활성화
🔧 검증 코드
Cisco ACS 설치 디렉토리가 존재하거나 시스템에 설치된 Cisco ACS 패키지가 있으면 영향받을 가능성 있음
ls -la /opt/ciscosecure 2>/dev/null || dpkg -l | grep -i cisco-acs