🇰🇷 한글 설명
Cisco WSA(Web Security Appliance) 8.5.0-ise-147 버전에서 Python pickle 모듈 사용이 제대로 제한되지 않아, 로컬 사용자가 조작된 pickle 파일을 통해 임의의 Python 코드를 실행하고 시스템 권한을 획득할 수 있는 취약점입니다. 터널 상태 확인 기능에서 발생하며 권한 상승으로 이어집니다.
💡 쉬운 설명
Cisco 보안 장비에서 특정 파일을 안전하게 처리하지 않아, 장비에 접근 가능한 공격자가 악의적인 파일을 통해 높은 권한으로 명령을 실행할 수 있습니다. 이를 통해 장비 전체를 제어당할 수 있습니다.
🇺🇸 원문 (English)
Cisco Web Security Appliance (WSA) devices with software 8.5.0-ise-147 do not properly restrict use of the pickle Python module during certain tunnel-status checks, which allows local users to execute arbitrary Python code and gain privileges via a crafted pickle file, aka Bug ID CSCut39259.
📍 영향받는 시스템
Cisco WSA 8.5.0-ise-147 버전
⚔️ 공격 벡터
로컬 사용자가 터널 상태 확인 시 조작된 pickle 파일을 업로드하여 Python 코드 실행
🛡️ 대응 방법
Cisco WSA를 8.5.0-ise-147 이후 버전으로 업그레이드하거나 CSCut39259 보안 패치 적용
🔧 검증 코드
명령어가 '8.5.0-ise-147'을 반환하면 취약 버전이 설치된 상태이며, 아무것도 반환되지 않으면 해당 버전이 설치되지 않은 상태입니다.
cat /opt/cisco/WSA/version 2>/dev/null | grep '8.5.0-ise-147' || dpkg -l 2>/dev/null | grep -i 'cisco.*8.5'