🇰🇷 한글 설명
Application Services Engine에 설치된 Cisco ACI Multi-Site Orchestrator(MSO)의 API 엔드포인트에서 인증 우회 취약점이 발견되었습니다. 특정 API 엔드포인트의 부적절한 토큰 검증으로 인해 인증되지 않은 원격 공격자가 관리자 권한을 획득할 수 있습니다. 이를 통해 공격자는 MSO 및 관리되는 Cisco APIC 장치에 인증하여 제어권을 얻을 수 있습니다.
💡 쉬운 설명
인증 절차를 거치지 않고도 관리자 권한을 얻을 수 있는 심각한 보안 결함입니다. 해커가 가짜 요청을 보내면 시스템이 이를 정상적인 관리자로 착각하여 모든 권한을 넘겨줄 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in an API endpoint of Cisco ACI Multi-Site Orchestrator (MSO) installed on the Application Services Engine could allow an unauthenticated, remote attacker to bypass authentication on an affected device. The vulnerability is due to improper token validation on a specific API endpoint. An attacker could exploit this vulnerability by sending a crafted request to the affected API. A successful exploit could allow the attacker to receive a token with administrator-level privileges that could be used to authenticate to the API on affected MSO and managed Cisco Application Policy Infrastructure Controller (APIC) devices.
📍 영향받는 시스템
Cisco ACI Multi-Site Orchestrator (MSO) installed on Application Services Engine
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 API 요청을 전송하여 관리자 토큰을 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 API 엔드포인트에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
API 요청 시 적절한 인증 토큰 없이 접근했을 때 401 Unauthorized 또는 403 Forbidden 응답이 오는지 확인하십시오.
curl -s -X GET https://<target_ip>/api/v1/status | grep -i 'unauthorized' || echo 'Check API access control'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator