🇰🇷 한글 설명
Cisco Prime DCNM 소프트웨어에 기본값으로 설정된 정적 비밀번호를 가진 기본 계정이 존재하여, 인증되지 않은 원격 공격자가 관리자 콘솔에 로그인할 수 있는 취약점입니다. 성공한 공격자는 루트 또는 시스템 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
Cisco Prime DCNM 소프트웨어의 설치 시 기본 계정과 비밀번호가 자동으로 생성되어 인터넷을 통해 누구나 관리자 권한으로 로그인할 수 있습니다. 이를 통해 공격자는 서버 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Prime Data Center Network Manager (DCNM) Software could allow an unauthenticated, remote attacker to log in to the administrative console of a DCNM server by using an account that has a default, static password. The account could be granted root- or system-level privileges. The vulnerability exists because the affected software has a default user account that has a default, static password. The user account is created automatically when the software is installed. An attacker could exploit this vulnerability by connecting remotely to an affected system and logging in to the affected software by using the credentials for this default user account. A successful exploit could allow the attacker to use this default user account to log in to the affected software and gain access to the administrative console of a DCNM server. This vulnerability affects Cisco Prime Data Center Network Manager (DCNM) Software releases prior to Release 10.2(1) for Microsoft Windows, Linux, and Virtual Appliance platforms. Cisco Bug IDs: CSCvd95346.
📍 영향받는 시스템
Cisco Prime DCNM 10.2(1) 이전 버전 (Windows, Linux, Virtual Appliance)
⚔️ 공격 벡터
원격 네트워크 접근으로 기본 계정의 정적 자격증명을 사용하여 관리 콘솔에 인증 없이 로그인
🛡️ 대응 방법
10.2(1) 이상으로 업그레이드하거나 기본 계정의 비밀번호를 즉시 변경하고 네트워크 접근 제어 설정
🔧 검증 코드
Cisco Prime DCNM 프로세스 실행 여부 또는 설치된 패키지 존재 여부로 영향받는 시스템 식별 가능
ps aux | grep -i dcnm | grep -v grep || dpkg -l | grep -i dcnm || rpm -qa | grep -i dcnm