🇰🇷 한글 설명
Cisco Elastic Services Controllers의 ConfD CLI에 있는 입력 검증 취약점으로, 인증된 원격 공격자가 시스템에서 Linux tomcat 사용자 권한으로 임의의 명령어를 실행할 수 있습니다. 공격 성공 시 시스템 제어권이 완전히 탈취될 수 있습니다.
💡 쉬운 설명
Cisco 네트워크 관리 도구의 관리자 인터페이스에 보안 허점이 있어서, 로그인 권한이 있는 공격자가 시스템 컴퓨터를 완전히 장악할 수 있습니다. 이를 통해 중요한 데이터를 탈취하거나 시스템을 파괴할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the ConfD CLI of Cisco Elastic Services Controllers could allow an authenticated, remote attacker to run arbitrary commands as the Linux tomcat user on an affected system. More Information: CSCvc76620. Known Affected Releases: 2.2(9.76).
📍 영향받는 시스템
Cisco Elastic Services Controllers 버전 2.2(9.76) 및 이전 버전
⚔️ 공격 벡터
ConfD CLI를 통한 인증된 원격 접근에서 명령어 주입(Command Injection)
🛡️ 대응 방법
Cisco 보안 업데이트를 적용하여 영향받는 버전에서 패치된 최신 버전으로 업그레이드
🔧 검증 코드
Cisco ESC 또는 ConfD 패키지가 설치된 경우 표시되며, 설치 버전이 2.2(9.76)이면 취약점에 노출된 상태입니다.
dpkg -l 2>/dev/null | grep -i 'elastic\|confd' || rpm -qa 2>/dev/null | grep -i 'elastic\|confd'