🇰🇷 한글 설명
Cisco UCS Manager, Firepower 4100/9300 제품의 쉘 응용프로그램에서 문자열 입력 검증이 부족하여 악의적 명령어를 실행할 수 있는 취약점입니다. 인증된 로컬 공격자가 root 권한을 획득할 수 있습니다.
💡 쉬운 설명
Cisco 방화벽 제품에서 관리자가 입력한 명령어를 제대로 검사하지 않아 해킹된 명령어를 실행할 수 있는 문제입니다. 이미 접근 권한이 있는 사람이 최고 권한(root)을 얻을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW), and Cisco Firepower 9300 Security Appliance could allow an authenticated, local attacker to obtain root shell privileges on the device, aka Command Injection. The vulnerability is due to improper validation of string input in the shell application. An attacker could exploit this vulnerability through the use of malicious commands. A successful exploit could allow the attacker to obtain root shell privileges on the device. Cisco Bug IDs: CSCvf20741, CSCvf60078.
📍 영향받는 시스템
Cisco UCS Manager, Firepower 4100 Series NGFW, Firepower 9300 Security Appliance (2017년 이전 버전)
⚔️ 공격 벡터
인증된 로컬 사용자가 쉘 응용프로그램에 특수 문자나 명령어 조합을 포함한 입력을 전송하여 임의 명령어 실행
🛡️ 대응 방법
최신 패치가 적용된 버전으로 업그레이드하거나 Cisco 보안 권고에 따른 완화 조치 적용
🔧 검증 코드
명령어 결과에서 firepower 또는 ucs 패키지가 나열되면 해당 제품이 설치되어 있으며, 버전이 2017년 이후 패치 버전인지 확인 필요
(rpm -qa || dpkg -l) 2>/dev/null | grep -i 'firepower\|ucs'