🇰🇷 한글 설명
Cisco WSA의 웹 인터페이스에 존재하는 명령 주입 취약점으로, 유효한 관리자 인증 정보를 가진 원격 공격자가 악의적인 명령을 실행하여 시스템 권한을 루트로 상향시킬 수 있습니다. AsyncOS 10.0 이상의 모든 WSA 가상 및 하드웨어 어플라이언스가 영향을 받습니다.
💡 쉬운 설명
Cisco 방화벽의 웹 관리 페이지에서 관리자 계정을 가진 공격자가 숨겨진 명령을 실행할 수 있는 결함입니다. 이를 통해 공격자는 시스템 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web interface of the Cisco Web Security Appliance (WSA) could allow an authenticated, remote attacker to perform command injection and elevate privileges to root. The attacker must authenticate with valid administrator credentials. Affected Products: Cisco AsyncOS Software 10.0 and later for WSA on both virtual and hardware appliances. More Information: CSCvd88862. Known Affected Releases: 10.1.0-204. Known Fixed Releases: 10.5.1-270 10.1.1-235.
📍 영향받는 시스템
Cisco AsyncOS 10.0 이상 (WSA 가상/하드웨어 어플라이언스)
⚔️ 공격 벡터
인증된 원격 공격자가 웹 인터페이스를 통해 명령 주입으로 권한 상향 공격 수행
🛡️ 대응 방법
AsyncOS를 10.5.1-270 또는 10.1.1-235 이상의 패치 버전으로 업그레이드
🔧 검증 코드
'Version 10.5.1-270' 이상이면 패치됨, 10.1.0-204부터 10.5.1-269 사이면 취약함.
curl -sk https://WSA_IP:8443/admin/ 2>/dev/null | grep -oE 'Version [0-9.]+(-[0-9]+)?'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance