🇰🇷 한글 설명
Cisco Firepower 4100/9300 시리즈의 Smart Licensing Manager 서비스에서 불충분한 입력 검증으로 인한 명령 주입 취약점. 인증된 원격 공격자가 악의적인 URL을 설정하여 root 권한으로 임의 명령 실행 가능.
💡 쉬운 설명
Cisco 방화벽의 라이선스 관리 기능에 보안 결함이 있어 인증된 사용자가 숨겨진 명령을 실행할 수 있습니다. 성공 시 공격자가 시스템 전체를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Smart Licensing Manager service of the Cisco Firepower 4100 Series Next-Generation Firewall (NGFW) and Firepower 9300 Security Appliance could allow an authenticated, remote attacker to inject arbitrary commands that could be executed with root privileges. The vulnerability is due to insufficient input validation of certain Smart Licensing configuration parameters. An authenticated attacker could exploit the vulnerability by configuring a malicious URL within the affected feature. A successful exploit could allow the attacker to execute arbitrary commands with root privileges. This vulnerability affects the following Cisco Firepower Security products running FX-OS code trains 1.1.3, 1.1.4, and 2.0.1 (versions 2.1.1, 2.2.1, and 2.2.2 are not affected): Firepower 4100 Series Next-Generation Firewall and Firepower 9300 Security Appliance. Cisco Bug IDs: CSCvb86863.
📍 영향받는 시스템
Cisco Firepower 4100/9300 Series (FX-OS 1.1.3, 1.1.4, 2.0.1)
⚔️ 공격 벡터
인증된 사용자가 Smart Licensing 구성 매개변수에서 악성 URL을 설정하여 명령 주입 실행
🛡️ 대응 방법
FX-OS 버전 2.1.1, 2.2.1, 2.2.2 이상으로 즉시 업그레이드
🔧 검증 코드
FX-OS 버전이 1.1.3, 1.1.4, 2.0.1이면 취약점 존재, 2.1.1 이상이면 패치됨
show version 2>/dev/null | grep -E 'FX-OS|Version' | head -1
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance