🇰🇷 한글 설명
Cisco Cloud Services Platform 2100의 웹 기반 관리 인터페이스에서 발생하는 명령 주입 취약점입니다. 입력값 검증이 불충분하여 인증된 원격 공격자가 악의적인 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 페이지에 특수한 명령어를 입력하여 시스템을 마음대로 조종할 수 있는 보안 약점입니다. 공격자가 허가되지 않은 명령을 내려 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Cloud Services Platform 2100 could allow an authenticated, remote attacker to perform command injection. The vulnerability is due to insufficient input validation of command input. An attacker could exploit this vulnerability by sending customized commands to the web-based management interface.
📍 영향받는 시스템
Cisco Cloud Services Platform 2100 (웹 관리 인터페이스 사용 모델)
⚔️ 공격 벡터
인증된 원격 공격자가 웹 관리 인터페이스를 통해 조작된 명령어를 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 웹 관리 인터페이스 접근 제어 강화
🔧 검증 코드
해당 장비의 웹 인터페이스 접속 여부와 모델명을 확인하여 취약한 버전인지 대조
curl -s -k https://<DEVICE_IP>/ | grep -i 'Cisco Cloud Services Platform'