🇰🇷 한글 설명
Cisco SD-WAN 솔루션의 구성 및 관리 서비스에서 발생하는 취약점으로, 인증된 원격 공격자가 vManage 사용자 권한으로 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 HTTP 관리 인터페이스에 대한 접근 제한이 불충분하여 발생하며, 악의적인 HTTP 요청을 통해 공격이 가능합니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 보안 허점을 이용해 허락되지 않은 명령을 내리거나 시스템을 멈추게 할 수 있는 문제입니다. 관리 페이지의 접근 통제가 제대로 이루어지지 않아 발생하는 보안 결함입니다.
🇺🇸 원문 (English)
A vulnerability in the configuration and management service of the Cisco SD-WAN Solution could allow an authenticated, remote attacker to execute arbitrary code with vmanage user privileges or cause a denial of service (DoS) condition on an affected system. The vulnerability is due to insufficient access restrictions to the HTTP management interface of the affected solution. An attacker could exploit this vulnerability by sending a malicious HTTP request to the affected management service through an authenticated device. A successful exploit could allow the attacker to execute arbitrary code with vmanage user privileges or stop HTTP services on an affected system. This vulnerability affects the following Cisco products if they are running a release of the Cisco SD-WAN Solution prior to Release 18.3.0: vBond Orchestrator Software, vEdge 100 Series Routers, vEdge 1000 Series Routers, vEdge 2000 Series Routers, vEdge 5000 Series Routers, vEdge Cloud Router Platform, vManage Network Management Software, vSmart Controller Software. Cisco Bug IDs: CSCvi69976.
📍 영향받는 시스템
Cisco SD-WAN Release 18.3.0 미만 버전 (vBond, vEdge 100/1000/2000/5000 시리즈, vEdge Cloud, vManage, vSmart)
⚔️ 공격 벡터
인증된 장치를 통해 관리 서비스로 악의적인 HTTP 요청을 전송
🛡️ 대응 방법
Cisco SD-WAN 솔루션을 Release 18.3.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 18.3.0 미만인지 확인
show version | grep 'Software Version'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator