🇰🇷 한글 설명
Cisco Cloud Services Platform(CSP) 2100의 웹 콘솔에서 인증 메커니즘 생성 방식의 결함으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 특정 패턴을 이용해 호스팅된 가상 머신(VM)에 접근함으로써 시스템의 기밀성, 무결성 및 가용성을 완전히 상실할 수 있습니다.
💡 쉬운 설명
웹 관리 화면의 주소 생성 방식에 허점이 있어, 권한이 있는 사용자가 다른 사람의 가상 컴퓨터에 몰래 들어갈 수 있는 문제입니다. 이를 통해 공격자는 중요한 데이터를 훔치거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web console of the Cisco Cloud Services Platform (CSP) 2100 could allow an authenticated, remote attacker to interact maliciously with the services or virtual machines (VMs) operating remotely on an affected CSP device. The vulnerability is due to weaknesses in the generation of certain authentication mechanisms in the URL of the web console. An attacker could exploit this vulnerability by browsing to one of the hosted VMs' URLs in Cisco CSP and viewing specific patterns that control the web application's mechanisms for authentication control. An exploit could allow the attacker to access a specific VM on the CSP, which causes a complete loss of the system's confidentiality, integrity, and availability. This vulnerability affects Cisco Cloud Services Platform (CSP) 2100 running software release 2.1.0, 2.1.1, 2.1.2, 2.2.0, 2.2.1, or 2.2.2. Cisco Bug IDs: CSCve64690.
📍 영향받는 시스템
Cisco Cloud Services Platform (CSP) 2100 (Software Release 2.1.0, 2.1.1, 2.1.2, 2.2.0, 2.2.1, 2.2.2)
⚔️ 공격 벡터
인증된 원격 공격자가 웹 콘솔 URL의 특정 패턴을 조작하여 호스팅된 VM에 접근
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 소프트웨어 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 범위(2.1.0~2.1.2 또는 2.2.0~2.2.2)에 해당하는지 확인합니다.
show version | grep -E 'Cisco Cloud Services Platform|2\.(1\.[0-2]|2\.[0-2])'