🇰🇷 한글 설명
Cisco Network Services Orchestrator(NSO)의 CLI 파서에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 악성 인자를 주입함으로써 루트 권한으로 임의의 셸 명령어를 실행할 수 있습니다.
💡 쉬운 설명
프로그램의 명령창에 특수 문자를 섞어 넣으면 관리자 권한을 탈취할 수 있는 보안 약점입니다. 공격자가 시스템의 모든 제어권을 가질 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability in the CLI parser of Cisco Network Services Orchestrator (NSO) could allow an authenticated, remote attacker to execute arbitrary shell commands with the privileges of the root user. The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by injecting malicious arguments into vulnerable commands. A successful exploit could allow the attacker to execute arbitrary commands with root privileges on the affected system. This vulnerability affects the following releases of Cisco Network Services Orchestrator (NSO): 4.1 through 4.1.6.0, 4.2 through 4.2.4.0, 4.3 through 4.3.3.0, 4.4 through 4.4.2.0. Cisco Bug IDs: CSCvf99982.
📍 영향받는 시스템
Cisco NSO 4.1~4.1.6.0, 4.2~4.2.4.0, 4.3~4.3.3.0, 4.4~4.4.2.0
⚔️ 공격 벡터
인증된 사용자가 CLI 명령에 악성 인자를 주입하여 루트 권한 명령 실행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 취약한 버전에서 상위 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(4.1.x ~ 4.4.2.0)에 포함되는지 확인하십시오.
nso-cli --version 2>/dev/null | grep -E '4\.[1-4]\.'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator