🇰🇷 한글 설명
Cisco Ultra Services Framework의 Apache ZooKeeper 서비스가 안전하지 않은 기본 설정으로 구성되어 인증되지 않은 원격 공격자가 대상 장치에 무단으로 접근할 수 있습니다. 공격자는 오케스트레이터 네트워크를 통해 ZooKeeper 데이터 노드에 접근하여 시스템의 고가용성 기능을 조종할 수 있습니다.
💡 쉬운 설명
Cisco UAS 서비스가 기본 설정에서 보안이 약해서 누구나 인터넷으로 접근 가능한 문제입니다. 공격자가 이를 악용하면 시스템 데이터를 변경하여 전체 시스템을 조종할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Ultra Automation Service (UAS) of the Cisco Ultra Services Framework could allow an unauthenticated, remote attacker to gain unauthorized access to a targeted device. The vulnerability is due to an insecure default configuration of the Apache ZooKeeper service used by the affected software. An attacker could exploit this vulnerability by accessing the affected device through the orchestrator network. An exploit could allow the attacker to gain access to ZooKeeper data nodes (znodes) and influence the behavior of the system's high-availability feature. This vulnerability affects all releases of Cisco Ultra Services Framework UAS prior to Releases 5.0.3 and 5.1. Cisco Bug IDs: CSCvd29395.
📍 영향받는 시스템
Cisco Ultra Services Framework UAS 버전 5.0.3 이전 및 5.1 이전의 모든 릴리스
⚔️ 공격 벡터
오케스트레이터 네트워크를 통한 ZooKeeper 서비스의 인증되지 않은 원격 접근
🛡️ 대응 방법
Cisco Ultra Services Framework를 버전 5.0.3 이상 또는 5.1 이상으로 업그레이드 또는 ZooKeeper 보안 설정 재구성
🔧 검증 코드
포트 2181, 2888, 3888이 열려 있으면 취약한 ZooKeeper 서비스가 실행 중일 가능성이 높습니다.
netstat -tuln 2>/dev/null | grep -E ':(2181|2888|3888)' || ss -tuln 2>/dev/null | grep -E ':(2181|2888|3888)'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator