🇰🇷 한글 설명
Cisco SD-WAN 소프트웨어의 CLI에 여러 취약점이 존재합니다. 인증된 로컬 공격자가 애플리케이션 CLI 명령어에 대한 부적절한 접근 제어를 악용해 권한을 상승시킬 수 있습니다. 성공 시 공격자는 root 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
이 취약점은 시스템에 이미 로그인한 사용자가 특정 명령어를 악용해 최고 관리자 권한을 얻을 수 있게 합니다. 공격자가 최고 권한을 얻으면 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. These vulnerabilities are due to improper access controls on commands within the application CLI. An attacker could exploit these vulnerabilities by running a malicious command on the application CLI. A successful exploit could allow the attacker to execute arbitrary commands as the root user.
📍 영향받는 시스템
Cisco SD-WAN Software (영향받는 정확한 버전은 Cisco 보안 권고문 cisco-sa-sdwan-privesc-OSGmv2s 참조)
⚔️ 공격 벡터
인증된 로컬 사용자가 애플리케이션 CLI에서 악성 명령어를 실행하여 root 권한 획득
🛡️ 대응 방법
Cisco 보안 권고문에 명시된 수정 버전으로 SD-WAN 소프트웨어를 업그레이드
🔧 검증 코드
출력된 버전을 Cisco 보안 권고문의 영향받는 버전 목록과 비교하여, 수정된 버전 이상이면 패치 완료, 그 이하이면 취약 상태입니다.
show version 2>/dev/null | grep -i 'version'