🇰🇷 한글 설명
Cisco Prime DCNM의 RBAC 기능에 인증/인가 메커니즘이 부재하여 인증되지 않은 원격 공격자가 TCP를 통해 디버깅 도구에 접속할 수 있습니다. 이를 악용하면 민감한 정보 접근 및 root 권한으로 임의 코드 실행이 가능합니다.
💡 쉬운 설명
Cisco의 네트워크 관리 프로그램에 보안 도구가 암호 없이 열려있어서 누구나 접속할 수 있습니다. 공격자가 이를 이용하면 시스템 정보를 빼내거나 악성 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the role-based access control (RBAC) functionality of Cisco Prime Data Center Network Manager (DCNM) could allow an unauthenticated, remote attacker to access sensitive information or execute arbitrary code with root privileges on an affected system. The vulnerability is due to the lack of authentication and authorization mechanisms for a debugging tool that was inadvertently enabled in the affected software. An attacker could exploit this vulnerability by remotely connecting to the debugging tool via TCP. A successful exploit could allow the attacker to access sensitive information about the affected software or execute arbitrary code with root privileges on the affected system. This vulnerability affects Cisco Prime Data Center Network Manager (DCNM) Software Releases 10.1(1) and 10.1(2) for Microsoft Windows, Linux, and Virtual Appliance platforms. Cisco Bug IDs: CSCvd09961.
📍 영향받는 시스템
Cisco Prime DCNM 10.1(1), 10.1(2) (Windows, Linux, Virtual Appliance)
⚔️ 공격 벡터
원격 공격자가 TCP를 통해 인증 없이 노출된 디버깅 도구에 직접 연결
🛡️ 대응 방법
Cisco Prime DCNM을 최신 버전으로 업그레이드하거나 디버깅 도구를 비활성화하고 방화벽으로 포트 접근 제한
🔧 검증 코드
출력된 패키지 버전이 10.1(1) 또는 10.1(2)이면 취약점의 영향을 받으며, 즉시 업그레이드가 필요합니다.
rpm -qa 2>/dev/null | grep -i dcnm || dpkg -l 2>/dev/null | grep dcnm || echo 'Not installed'