🇰🇷 한글 설명
Cisco UCS Manager, Firepower 4100/9300의 로컬 관리 CLI 명령어에서 인증된 로컬 공격자가 명령어 주입 공격을 수행할 수 있는 취약점입니다. 특정 CLI 명령 처리 과정에서 입력값이 충분히 검증되지 않아 발생합니다.
💡 쉬운 설명
Cisco 네트워크 장비의 관리 도구에서 로컬로 접근할 수 있는 사용자가 악의적인 명령을 삽입하여 시스템을 제어할 수 있는 문제입니다. 물리적 접근이나 내부 네트워크 접근이 필요합니다.
🇺🇸 원문 (English)
A vulnerability in the local-mgmt CLI command of the Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW), and Cisco Firepower 9300 Security Appliance could allow an authenticated, local attacker to perform a command injection attack. More Information: CSCvb61394 CSCvb86816. Known Affected Releases: 2.0(1.68) 3.1(1k)A. Known Fixed Releases: 92.2(1.101) 92.1(1.1658) 2.0(1.115).
📍 영향받는 시스템
Cisco UCS Manager 2.0(1.68), 3.1(1k)A / Firepower 4100/9300 시리즈 (해당 버전)
⚔️ 공격 벡터
인증된 로컬 공격자가 로컬 관리 CLI를 통해 메타문자를 포함한 입력값으로 명령어 주입 실행
🛡️ 대응 방법
Firepower 92.2(1.101), 92.1(1.1658), UCS Manager 2.0(1.115) 이상으로 업그레이드
🔧 검증 코드
현재 설치된 Firepower/UCS 버전이 92.2(1.101) 이상 또는 2.0(1.115) 이상인지 확인하여 패치 적용 여부 판단
ssh admin@<management-ip> 'system support cmdline' && show version | grep -E 'Version|Release'