🇰🇷 한글 설명
Cisco UCS Manager, Firepower 4100 시리즈 NGFW, Firepower 9300 보안 어플라이언스의 CLI에 존재하는 명령 주입(Command Injection) 취약점으로, 인증된 로컬 사용자가 시스템에서 임의의 명령을 실행할 수 있습니다. 영향받는 버전은 2.0(1.68), 3.1(1k)A 등이며, 권한 있는 사용자의 조작으로 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
Cisco 방화벽 장비에 로그인한 관리자가 특수 문자를 활용해 의도하지 않은 명령을 실행하도록 만드는 보안 결함입니다. 장비에 접근할 수 있는 사용자라면 이 취약점을 통해 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the CLI of Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW), and Cisco Firepower 9300 Security Appliance could allow an authenticated, local attacker to perform a command injection attack. More Information: CSCvb66189 CSCvb86775. Known Affected Releases: 2.0(1.68) 3.1(1k)A. Known Fixed Releases: 92.2(1.101) 92.1(1.1742) 92.1(1.1658) 2.1(1.38) 2.0(1.107) 2.0(1.87) 1.1(4.148) 1.1(4.138).
📍 영향받는 시스템
Cisco UCS Manager 2.0(1.68), 3.1(1k)A; Firepower 4100/9300 시리즈의 영향받는 버전들
⚔️ 공격 벡터
인증된 로컬 사용자가 CLI 인터페이스에서 명령 주입 페이로드를 통해 임의 명령 실행
🛡️ 대응 방법
영향받는 버전을 공식 패치 버전(2.0(1.107), 2.1(1.38), 92.1(1.1742) 등)으로 즉시 업그레이드
🔧 검증 코드
Cisco 장비의 현재 소프트웨어 버전을 확인하여 영향받는 버전 목록과 일치하면 즉시 패치 필요
show system sw-versions 2>/dev/null | grep -E '(2\.0\(1\.68\)|3\.1\(1k\)A)'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance