🇰🇷 한글 설명
Cisco Network Services Orchestrator(NSO)의 API 서브시스템 및 웹 관리 인터페이스에서 발생하는 취약점입니다. 공격자가 디렉토리 트래버설 문자가 포함된 조작된 HTTP 요청을 보내 시스템의 민감한 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹 관리 화면의 보안 허점을 이용해 허가되지 않은 사람이 서버 내부의 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 마치 문이 잠기지 않은 창문을 통해 집 안의 서류를 들여다보는 것과 같습니다.
🇺🇸 원문 (English)
A vulnerability in the API subsystem and in the web-management interface of Cisco Network Services Orchestrator (NSO) could allow an unauthenticated, remote attacker to access sensitive data.
This vulnerability exists because the web-management interface and certain HTTP-based APIs do not properly validate user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP request that contains directory traversal character sequences to an affected system. A successful exploit could allow the attacker to access sensitive files on the affected system.Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability.
📍 영향받는 시스템
Cisco Network Services Orchestrator (NSO) API 및 웹 관리 인터페이스 사용 버전
⚔️ 공격 벡터
디렉토리 트래버설 문자가 포함된 조작된 HTTP 요청 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 업데이트 적용
🔧 검증 코드
조작된 경로 요청에 대해 HTTP 200 OK 응답이 오면 취약할 가능성이 높으므로 패치 여부를 확인해야 합니다.
curl -I -s http://<target_ip>/<path_with_traversal_sequence> | grep 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator