🇰🇷 한글 설명
Cisco Email Security Appliance 및 관련 제품의 웹 관리 인터페이스에서 발생하는 권한 상승 취약점입니다. API 호출에 사용되는 토큰 암호화 과정에서 하드코딩된 값이 사용되어, 인증된 공격자가 다른 사용자로 위장하여 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인이 가능한 사용자가 시스템의 암호화 규칙을 알아내어 다른 관리자의 권한을 훔칠 수 있는 문제입니다. 이를 통해 일반 사용자가 관리자처럼 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Email Security Appliance, Cisco Secure Email and Web Manager and Cisco Secure Web Appliance could allow an authenticated, remote attacker to elevate privileges on an affected system. The attacker needs valid credentials to exploit this vulnerability.
This vulnerability is due to the use of a hardcoded value to encrypt a token used for certain APIs calls . An attacker could exploit this vulnerability by authenticating to the device and sending a crafted HTTP request. A successful exploit could allow the attacker to impersonate another valid user and execute commands with the privileges of that user account.
📍 영향받는 시스템
Cisco Email Security Appliance, Cisco Secure Email and Web Manager, Cisco Secure Web Appliance
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 HTTP 요청을 전송하여 토큰을 위조함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 하드코딩된 암호화 값을 수정해야 함
🔧 검증 코드
장치의 현재 소프트웨어 버전을 확인하여 취약점이 해결된 패치 버전인지 대조함
curl -s -k https://<DEVICE_IP>/<MANAGEMENT_INTERFACE_PATH> | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance