🇰🇷 한글 설명
Cisco Cloud Services Platform (CSP) 2100 2.0 버전의 웹 기반 GUI에서 인증된 관리자가 조작된 플랫폼 명령을 통해 루트 권한으로 임의의 OS 명령을 실행할 수 있는 취약점입니다. 이 취약점은 Bug ID CSCva00541로도 알려져 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 가장 높은 권한인 '루트' 권한을 탈취하여 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 해커가 관리자 계정을 얻게 되면 시스템 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The web-based GUI in Cisco Cloud Services Platform (CSP) 2100 2.0 allows remote authenticated administrators to execute arbitrary OS commands as root via crafted platform commands, aka Bug ID CSCva00541.
📍 영향받는 시스템
Cisco Cloud Services Platform (CSP) 2100 버전 2.0
⚔️ 공격 벡터
인증된 관리자 계정을 통한 웹 GUI 내 조작된 플랫폼 명령 주입
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전인 '2.0'이 포함되어 있으면 해당 시스템은 취약할 가능성이 높습니다.
curl -s -u admin:password http://<target_ip>/api/version | grep '2.0'