🇰🇷 한글 설명
Cisco Secure Workload의 OpenAPI에서 발생하는 권한 관리 취약점으로, 읽기 전용 권한을 가진 인증된 원격 공격자가 관리자 권한이 필요한 작업을 수행할 수 있습니다. 이 취약점은 부적절한 역할 기반 액세스 제어(RBAC)로 인해 발생하며, 공격자는 조작된 OpenAPI 호출을 통해 사용자 레이블 생성 및 삭제와 같은 관리자 전용 작업을 실행할 수 있습니다.
💡 쉬운 설명
일반 사용자 계정으로 로그인한 사람이 관리자만 할 수 있는 중요한 설정을 마음대로 바꿀 수 있는 보안 결함입니다. 공격자가 권한을 남용하여 시스템의 사용자 정보를 수정하거나 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the OpenAPI of Cisco Secure Workload could allow an authenticated, remote attacker with the privileges of a read-only user to execute operations that should require Administrator privileges. The attacker would need valid user credentials.
This vulnerability is due to improper role-based access control (RBAC) of certain OpenAPI operations. An attacker could exploit this vulnerability by issuing a crafted OpenAPI function call with valid credentials. A successful exploit could allow the attacker to execute OpenAPI operations that are reserved for the Administrator user, including the creation and deletion of user labels.
📍 영향받는 시스템
Cisco Secure Workload (OpenAPI 사용 버전)
⚔️ 공격 벡터
유효한 읽기 전용 계정의 자격 증명을 사용하여 조작된 OpenAPI 함수 호출을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 역할 기반 액세스 제어(RBAC) 설정을 검토하십시오.
🔧 검증 코드
명령어 실행 결과로 나타나는 소프트웨어 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.
curl -s -X GET https://<target_ip>/api/v1/version | grep -i 'secure workload'