🇰🇷 한글 설명
Cisco IOS XE SD-WAN 소프트웨어의 CLI에서 발생하는 취약점으로, 인증된 로컬 공격자가 루트 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 낮은 권한을 가진 사용자가 파일을 통해 명령을 주입할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템에 특수한 명령어를 몰래 끼워 넣어 관리자(root) 권한을 탈취할 수 있는 문제입니다. 이를 통해 공격자는 장치의 모든 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the CLI of Cisco IOS XE SD-WAN Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system as the root user. The attacker must be authenticated on the affected device as a low-privileged user to exploit this vulnerability. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by injecting arbitrary commands to a file as a lower-privileged user. The commands are then executed on the device by the root user. A successful exploit could allow the attacker to execute arbitrary commands as the root user.
📍 영향받는 시스템
Cisco IOS XE SD-WAN Software (특정 버전 확인 필요)
⚔️ 공격 벡터
인증된 로컬 사용자가 CLI를 통해 파일에 임의의 명령어를 주입하여 실행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 최신 버전인지 Cisco 보안 권고문을 통해 확인
show version | grep 'IOS XE SD-WAN'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Software