🇰🇷 한글 설명
Cisco ThousandEyes Enterprise Agent(Virtual Appliance 설치 유형)의 CLI에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 로컬 공격자가 sudo 명령어를 사용하여 권한을 상승시킬 수 있으며, 이를 통해 운영체제의 임의 파일을 루트 권한으로 열람할 수 있습니다.
💡 쉬운 설명
장치에 로그인할 수 있는 사용자가 특수한 명령어를 입력하여 관리자 권한을 몰래 얻어낼 수 있는 문제입니다. 이를 통해 일반 사용자가 볼 수 없는 중요한 시스템 파일들을 마음대로 읽을 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the CLI of Cisco ThousandEyes Enterprise Agent, Virtual Appliance installation type, could allow an authenticated, local attacker to elevate privileges on an affected device.
This vulnerability is due to insufficient input validation by the operating system CLI. An attacker could exploit this vulnerability by issuing certain commands using sudo. A successful exploit could allow the attacker to view arbitrary files as root on the underlying operating system. The attacker must have valid credentials on the affected device.
📍 영향받는 시스템
Cisco ThousandEyes Enterprise Agent (Virtual Appliance installation type)
⚔️ 공격 벡터
인증된 로컬 사용자가 CLI에서 특정 sudo 명령어를 실행하여 권한 상승 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 CLI 입력값 검증 강화
🔧 검증 코드
출력 결과에서 해당 제품명과 설치 유형이 Virtual Appliance인지 확인하여 취약 대상 여부를 판단합니다.
show version | grep -i 'ThousandEyes Enterprise Agent'