🇰🇷 한글 설명
Cisco Firepower 방화벽 시리즈의 CLI 명령어 처리 과정에서 인증된 로컬 공격자가 임의의 쉘 명령어를 주입하여 실행할 수 있는 취약점입니다. 이를 통해 공격자는 디바이스를 완전히 제어할 수 있습니다.
💡 쉬운 설명
Cisco 방화벽에서 관리자 권한이 있는 사람이 특수한 명령어를 입력하면 악의적인 코드를 몰래 실행시킬 수 있습니다. 이미 접근 권한이 있어야만 공격 가능합니다.
🇺🇸 원문 (English)
A vulnerability in CLI command processing in the Cisco Firepower 4100 Series Next-Generation Firewall and Cisco Firepower 9300 Security Appliance could allow an authenticated, local attacker to inject arbitrary shell commands that are executed by the device. More Information: CSCvb61343. Known Affected Releases: 2.0(1.68). Known Fixed Releases: 2.0(1.118) 2.1(1.47) 92.1(1.1646) 92.1(1.1763) 92.2(1.101).
📍 영향받는 시스템
Cisco Firepower 4100/9300 시리즈, 버전 2.0(1.68)
⚔️ 공격 벡터
인증된 로컬 CLI 접근을 통한 쉘 메타문자 주입 (예: $(), ``, ||, &&)
🛡️ 대응 방법
영향받는 버전을 2.0(1.118), 2.1(1.47), 92.1(1.1646/1.1763), 92.2(1.101) 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 2.0(1.68) 미만이면 취약, 수정 버전 이상이면 패치됨
ssh admin@<firepower-ip> 'show version' | grep -E 'Build|Version'