🇰🇷 한글 설명
Cisco Elastic Services Controllers의 esc_listener.py 스크립트에서 인증된 원격 공격자가 Authentication Request 처리 과정의 입력 검증 부재로 인해 tomcat 사용자 권한으로 임의의 명령을 실행할 수 있는 원격 코드 실행 취약점입니다.
💡 쉬운 설명
로그인한 사용자가 특수한 요청을 보내면 Cisco 네트워크 장비에서 시스템 관리자 권한으로 악의적인 명령을 실행할 수 있는 심각한 보안 결함입니다. 원격으로 장비를 완전히 제어당할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the esc_listener.py script of Cisco Elastic Services Controllers could allow an authenticated, remote attacker to execute arbitrary commands as the tomcat user on an affected system, aka an Authentication Request Processing Arbitrary Command Execution Vulnerability. More Information: CSCvc76642. Known Affected Releases: 2.2(9.76).
📍 영향받는 시스템
Cisco Elastic Services Controller 2.2(9.76) 이전 버전
⚔️ 공격 벡터
인증된 원격 공격자가 esc_listener.py에 조작된 Authentication Request 패킷 전송
🛡️ 대응 방법
Cisco 보안 업데이트 적용 또는 패치된 버전(CSCvc76642)으로 업그레이드
🔧 검증 코드
명령어 실행 후 esc_listener 프로세스가 활성화되면 취약한 버전이 실행 중인 상태로, 즉시 업그레이드 필요합니다.
ps aux | grep -i esc_listener | grep -v grep && echo 'Vulnerable component found' || echo 'Not found'