🇰🇷 한글 설명
Cisco Web Security Appliance (WSA) 소프트웨어 8.5.0-ise-147 버전에서 터널 상태 점검 중 Python pickle 모듈의 사용을 제한하지 않아, 로컬 사용자가 임의로 직렬화된 객체를 통해 Python 코드를 실행하고 권한을 상승할 수 있는 취약점입니다.
💡 쉬운 설명
Cisco의 보안 장비(WSA)에서 Python 코드를 안전하지 않은 방식으로 처리하고 있습니다. 이를 악용하면 로컬 사용자가 시스템 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Cisco Web Security Appliance (WSA) devices with software 8.5.0-ise-147 do not properly restrict use of the pickle Python module during certain tunnel-status checks, which allows local users to execute arbitrary Python code and gain privileges via crafted serialized objects, aka Bug ID CSCut39230.
📍 영향받는 시스템
Cisco WSA (Web Security Appliance) 소프트웨어 8.5.0-ise-147 이하 버전
⚔️ 공격 벡터
로컬 접근 가능한 사용자가 특수하게 제작된 serialized Python 객체를 전송하여 임의 코드 실행
🛡️ 대응 방법
Cisco WSA를 최신 패치 버전으로 업그레이드하거나 8.5.1 이상으로 업데이트
🔧 검증 코드
WSA 소프트웨어 버전이 8.5.0-ise-147보다 높으면 안전하며, 같거나 낮으면 즉시 패치 필요
ssh admin@[WSA_IP] 'show version' | grep -i 'version'