🇰🇷 한글 설명
Cisco UCS Manager, Firepower 4100/9300의 CLI에서 인증된 로컬 공격자가 커맨드 인젝션 공격을 수행할 수 있는 취약점입니다. 악의적인 입력을 통해 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
Cisco 방화벽/관리 장비의 관리 인터페이스에서 악의적인 명령어를 주입하여 시스템을 제어할 수 있는 보안 결함입니다. 이미 접근 권한이 있는 사용자가 더 높은 권한을 얻거나 시스템을 파괴할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the CLI of the Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW), and Cisco Firepower 9300 Security Appliance could allow an authenticated, local attacker to perform a command injection attack. More Information: CSCvb61384 CSCvb86764. Known Affected Releases: 2.0(1.68) 3.1(1k)A. Known Fixed Releases: 92.2(1.101) 92.1(1.1647).
📍 영향받는 시스템
Cisco UCS Manager, Firepower 4100 NGFW, Firepower 9300 - 버전 2.0(1.68), 3.1(1k)A
⚔️ 공격 벡터
SSH/콘솔 접근 후 특수 문자 포함 명령어 입력으로 커맨드 인젝션 수행
🛡️ 대응 방법
버전 92.2(1.101) 이상 또는 92.1(1.1647) 이상으로 즉시 업그레이드
🔧 검증 코드
Cisco 장비의 현재 펌웨어 버전을 확인하여 취약한 버전(2.0(1.68), 3.1(1k)A)인지 수정된 버전(92.x)인지 판단
ssh admin@<target_ip> 'show version' 2>/dev/null | grep -E '(9\.2\.(1\.(10[1-9]|1[1-9][0-9]|[2-9][0-9]{2}))|9\.1\.(1\.(16[4-9][0-9]|17[0-9]{2})))'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance