🇰🇷 한글 설명
Cisco Policy Suite 소프트웨어의 스크립트 파일에 대한 잘못된 sudoers 권한 설정으로 인해, 인증된 로컬 공격자가 root 권한으로 권한 상승할 수 있는 취약점입니다. 공격자는 CLI를 통해 조작된 입력을 제공하여 root 권한으로 명령어를 실행하고 장비 전체를 장악할 수 있습니다.
💡 쉬운 설명
Cisco Policy Suite 장비에 접근 가능한 사용자가 시스템 권한을 악용하여 최고 관리자(root) 권한을 얻을 수 있는 문제입니다. 한 번 root 권한을 획득하면 장비의 모든 기능을 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in a script file that is installed as part of the Cisco Policy Suite (CPS) Software distribution for the CPS appliance could allow an authenticated, local attacker to escalate their privilege level to root. The vulnerability is due to incorrect sudoers permissions on the script file. An attacker could exploit this vulnerability by authenticating to the device and providing crafted user input at the CLI, using this script file to escalate their privilege level and execute commands as root. A successful exploit could allow the attacker to acquire root-level privileges and take full control of the appliance. The user has to be logged-in to the device with valid credentials for a specific set of users. The Cisco Policy Suite application is vulnerable when running software versions 10.0.0, 10.1.0, or 11.0.0. Cisco Bug IDs: CSCvc07366.
📍 영향받는 시스템
Cisco Policy Suite (CPS) 버전 10.0.0, 10.1.0, 11.0.0
⚔️ 공격 벡터
장비에 유효한 로그인 계정이 있는 인증된 로컬 사용자가 특정 스크립트 파일을 악용하여 CLI를 통해 root 권한 상승
🛡️ 대응 방법
Cisco Policy Suite를 취약한 버전(10.0.0, 10.1.0, 11.0.0)에서 패치된 최신 버전으로 업그레이드하거나 해당 스크립트의 sudoers 권한을 수정
🔧 검증 코드
CPS가 설치된 경우 관련 스크립트와 sudoers 권한 설정을 확인하거나, 설치된 패키지 버전을 확인하여 10.0.0~11.0.0 범위인지 검증
ls -la /opt/nms*/bin/ 2>/dev/null | grep -E 'sudoers|script' || dpkg -l 2>/dev/null | grep -i 'cisco-policy'