🇰🇷 한글 설명
Cisco NX-OS 6.2(8a)의 Python 인터프리터에서 한 VDC의 관리자 권한을 가진 로컬 사용자가 접근 제한을 우회하여 다른 VDC의 임의 파일을 삭제할 수 있는 취약점입니다. VDC 간 격리 메커니즘이 제대로 작동하지 않아 권한 에스컬레이션이 가능합니다.
💡 쉬운 설명
Cisco 네트워크 장비에서 한 부서 관리자가 다른 부서의 파일을 무단으로 삭제할 수 있는 보안 결함입니다. 물리적 접근이나 로컬 계정이 필요하므로 심각도는 낮지만 시스템 격리가 우회됩니다.
🇺🇸 원문 (English)
The Python interpreter in Cisco NX-OS 6.2(8a) on Nexus 7000 devices allows local users to bypass intended access restrictions and delete an arbitrary VDC's files by leveraging administrative privileges in one VDC, aka Bug ID CSCur08416.
📍 영향받는 시스템
Cisco Nexus 7000 devices with NX-OS version 6.2(8a)
⚔️ 공격 벡터
로컬 관리자 권한을 보유한 사용자가 Python 스크립트를 실행하여 다른 VDC의 파일 접근 및 삭제
🛡️ 대응 방법
NX-OS를 6.2(8a) 이후 버전으로 업그레이드하거나 Cisco CSCur08416 패치 적용
🔧 검증 코드
출력된 버전이 6.2(8a)이면 취약 상태, 그 이상 버전이면 패치 필요 여부 확인
show version | grep -i 'system version' | awk '{print $NF}'