🇰🇷 한글 설명
Cisco Firepower Management Center(FMC) 소프트웨어의 웹 서비스 인터페이스에서 발생하는 권한 부여 미흡 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 통해 관리 대상인 Firepower Threat Defense(FTD) 장치에서 승인되지 않은 구성 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 보안 설정을 마음대로 변경할 수 있는 결함입니다. 공격자가 정상적인 계정으로 로그인한 뒤 특수한 명령을 보내 장치의 설정을 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web services interface of Cisco Firepower Management Center (FMC) Software could allow an authenticated, remote attacker to execute certain unauthorized configuration commands on a Firepower Threat Defense (FTD) device that is managed by the FMC Software. This vulnerability is due to insufficient authorization of configuration commands that are sent through the web service interface. An attacker could exploit this vulnerability by authenticating to the FMC web services interface and sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to execute certain configuration commands on the targeted FTD device. To successfully exploit this vulnerability, an attacker would need valid credentials on the FMC Software.
📍 영향받는 시스템
Cisco Firepower Management Center (FMC) Software
⚔️ 공격 벡터
인증된 공격자가 FMC 웹 서비스 인터페이스를 통해 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 FMC 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
curl -s -k https://<FMC_IP>/api/version | grep -i 'version'