🇰🇷 한글 설명
Cisco APIC-EM의 방화벽 설정 오류로 인해 공개 인터페이스의 트래픽이 내부 가상 네트워크로 부정확하게 포워딩되는 취약점입니다. 인접 네트워크의 미인증 공격자가 내부 서비스에 특권 접근이 가능해집니다.
💡 쉬운 설명
Cisco 방화벽 장비의 설정 실수로 외부에서 내부 네트워크로 직접 접근할 수 있게 됩니다. 인증 없이 관리자 권한의 서비스를 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability within the firewall configuration of the Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) could allow an unauthenticated, adjacent attacker to gain privileged access to services only available on the internal network of the device. The vulnerability is due to an incorrect firewall rule on the device. The misconfiguration could allow traffic sent to the public interface of the device to be forwarded to the internal virtual network of the APIC-EM. An attacker that is logically adjacent to the network on which the public interface of the affected APIC-EM resides could leverage this behavior to gain access to services listening on the internal network with elevated privileges. This vulnerability affects appliances or virtual devices running Cisco Application Policy Infrastructure Controller Enterprise Module prior to version 1.5. Cisco Bug IDs: CSCve89638.
📍 영향받는 시스템
Cisco APIC-EM (Application Policy Infrastructure Controller Enterprise Module) 1.5 이전 버전
⚔️ 공격 벡터
공개 네트워크 인터페이스로 트래픽 전송 → 방화벽 규칙 우회 → 내부 네트워크 서비스 접근
🛡️ 대응 방법
Cisco APIC-EM을 1.5 이상으로 업그레이드 또는 방화벽 규칙 수동 재구성
🔧 검증 코드
1.5 미만 버전이면 취약, 1.5 이상이면 패치됨
curl -s -k https://localhost:8080/api/v1/system/info 2>/dev/null | grep -o '"version":"[^"]*' | cut -d'"' -f4
📊 CVSS Vector String
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller