🇰🇷 한글 설명
Cisco Nexus 9000 시리즈 ACI 모드 스위치 소프트웨어의 컨트롤러 권한 부여 기능에 취약점이 존재합니다. bashroot 구성 요소의 sudoers 파일 설정 오류로 인해, 인증된 로컬 공격자가 표준 사용자 권한에서 루트(root) 권한으로 상승할 수 있습니다.
💡 쉬운 설명
장치에 로그인할 수 있는 일반 사용자가 시스템의 가장 높은 관리자 권한을 뺏을 수 있는 보안 결함입니다. 설정 파일의 실수로 인해 권한 관리가 제대로 이루어지지 않아 발생합니다.
🇺🇸 원문 (English)
A vulnerability in the controller authorization functionality of Cisco Nexus 9000 Series ACI Mode Switch Software could allow an authenticated, local attacker to escalate standard users with root privilege on an affected device. The vulnerability is due to a misconfiguration of certain sudoers files for the bashroot component on an affected device. An attacker could exploit this vulnerability by authenticating to the affected device with a crafted user ID, which may allow temporary administrative access to escalate privileges. A successful exploit could allow the attacker to escalate privileges on an affected device. This Vulnerability has been fixed in version 4.0(1h)
📍 영향받는 시스템
Cisco Nexus 9000 Series ACI Mode Switch Software (4.0(1h) 미만 버전)
⚔️ 공격 벡터
인증된 로컬 공격자가 조작된 사용자 ID를 사용하여 장치에 접속한 후 권한 상승 시도
🛡️ 대응 방법
Cisco Nexus 9000 시리즈 소프트웨어를 버전 4.0(1h) 이상으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 4.0(1h)보다 낮은지 확인하여 취약 여부를 판단합니다.
show version | grep 'Nexus 9000'