🇰🇷 한글 설명
Cisco Web Security Appliance (WSA)의 CLI 파서에 존재하는 취약점으로, 인증된 로컬 공격자가 명령 주입을 통해 root 권한으로 명령을 실행할 수 있습니다. 공격자는 운영자 또는 관리자 수준의 유효한 자격증명이 필요합니다.
💡 쉬운 설명
Cisco WSA 관리 인터페이스의 입력값 검증 부족으로, 로그인한 사용자가 악의적인 명령을 숨겨서 실행할 수 있습니다. 이를 통해 공격자는 전체 시스템 제어 권한(root)을 얻을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the CLI parser of the Cisco Web Security Appliance (WSA) could allow an authenticated, local attacker to perform command injection and elevate privileges to root. The attacker must authenticate with valid operator-level or administrator-level credentials. Affected Products: virtual and hardware versions of Cisco Web Security Appliance (WSA). More Information: CSCvd88855. Known Affected Releases: 10.1.0-204. Known Fixed Releases: 10.5.1-270 10.1.1-234.
📍 영향받는 시스템
Cisco WSA 10.1.0-204 (가상 및 물리 장비)
⚔️ 공격 벡터
인증된 로컬 사용자가 CLI에 특수 명령어를 입력하여 명령 주입 공격 수행
🛡️ 대응 방법
버전 10.5.1-270 또는 10.1.1-234 이상으로 즉시 업그레이드
🔧 검증 코드
WSA의 현재 버전을 확인하여 10.1.0-204인 경우 취약하며, 10.1.1-234 이상이면 패치됨
curl -sk https://localhost:8443/ws/v1/etc/version 2>/dev/null | grep -o '"version":"[^"]*'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance