🇰🇷 한글 설명
Cisco IOS 15.5(2)S 및 15.5(3)S 버전의 Cloud Services Router 1000V 장치에서 발생하는 취약점입니다. 로컬 사용자가 관리자 권한을 이용해 조작된 환경 변수를 입력함으로써 루트 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
장치에 접속 권한이 있는 사용자가 특수한 설정을 입력하여 시스템의 최고 관리자 권한을 탈취할 수 있는 문제입니다. 이를 통해 공격자는 장치의 모든 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
The publish-event event-manager feature in Cisco IOS 15.5(2)S and 15.5(3)S on Cloud Services Router 1000V devices allows local users to execute arbitrary commands with root privileges by leveraging administrative access to enter crafted environment variables, aka Bug ID CSCux14943.
📍 영향받는 시스템
Cisco Cloud Services Router 1000V (Cisco IOS 15.5(2)S 및 15.5(3)S)
⚔️ 공격 벡터
로컬 관리자 권한을 이용한 조작된 환경 변수 주입
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 IOS 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 15.5(2)S 또는 15.5(3)S가 포함되어 있으면 해당 취약점에 노출된 상태입니다.
show version | grep -E '15.5\(2\)S|15.5\(3\)S'