🇰🇷 한글 설명
Cisco UCS Manager, Firepower 4100/9300의 CLI에서 인증된 로컬 공격자가 입력값을 조작하여 임의의 명령어를 실행할 수 있는 커맨드 인젝션 취약점입니다. CVSS 7.8(높음)로 시스템 제어권 탈취 가능성이 높습니다.
💡 쉬운 설명
Cisco 네트워크 장치의 명령줄 도구에서 로그인한 사용자가 악의적인 명령어를 숨겨서 주입할 수 있는 보안 허점입니다. 이를 통해 공격자가 시스템의 최고 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the CLI of the Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW), and Cisco Firepower 9300 Security Appliance could allow an authenticated, local attacker to perform a command injection attack. More Information: CSCvb61351 CSCvb61637. Known Affected Releases: 2.0(1.68) 3.1(1k)A. Known Fixed Releases: 92.2(1.101) 92.1(1.1645) 2.0(1.82) 1.1(4.136.
📍 영향받는 시스템
Cisco UCS Manager, Firepower 4100/9300 시리즈 - 버전 2.0(1.68), 3.1(1k)A 등
⚔️ 공격 벡터
인증된 로컬 사용자가 CLI 입력을 조작하여 커맨드 인젝션 실행
🛡️ 대응 방법
영향받는 버전을 2.0(1.82), 1.1(4.136), 92.1(1.1645), 92.2(1.101) 이상으로 업그레이드
🔧 검증 코드
결과에서 Cisco/Firepower 관련 정보가 표시되면 해당 장치이며, 버전을 확인하여 알려진 취약 버전과 비교
dmidecode 2>/dev/null | grep -iE 'Cisco|Firepower|UCS' || show version 2>/dev/null | head -3