🇰🇷 한글 설명
Cisco Email Security Appliance 및 Cisco Secure Email and Web Manager의 웹 기반 관리 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 권한이 높은 사용자의 계정을 탈취한 공격자가 악의적인 요청을 보내 시스템의 데이터베이스에 저장된 데이터를 탈취하거나 수정할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 웹 관리 화면에서 특수한 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 약점입니다. 이를 통해 중요한 정보를 몰래 빼가거나 데이터를 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in web-based management interface of the of Cisco Email Security Appliance and Cisco Secure Email and Web Manager could allow an authenticated, remote attacker to conduct SQL injection attacks as root on an affected system. The attacker must have the credentials of a high-privileged user account.
This vulnerability is due to improper validation of user-submitted parameters. An attacker could exploit this vulnerability by authenticating to the application and sending malicious requests to an affected system. A successful exploit could allow the attacker to obtain data or modify data that is stored in the underlying database of the affected system.
📍 영향받는 시스템
Cisco Email Security Appliance, Cisco Secure Email and Web Manager
⚔️ 공격 벡터
높은 권한을 가진 인증된 원격 공격자가 웹 관리 인터페이스를 통해 악의적인 SQL 쿼리 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
관리 인터페이스 접속 시 버전 정보나 Cisco 관련 문구가 나타나는지 확인하여 대상 시스템 여부를 판단합니다.
curl -s -k https://<TARGET_IP>/admin/login | grep -i 'Cisco'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance