🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 IOx 애플리케이션 호스팅 인프라 내 온디바이스 애플리케이션 개발 워크플로 기능에서 발생하는 취약점입니다. 인증된 원격 공격자가 특권 권한을 가진 Docker 컨테이너를 사용하여 루트 사용자로 기본 운영 체제에 접근할 수 있습니다.
💡 쉬운 설명
개발용 기능이 켜져 있을 때 보안 설정이 느슨해지는 허점을 이용하는 공격입니다. 공격자가 관리자 권한을 탈취하여 장치의 핵심 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the on-device application development workflow feature for the Cisco IOx application hosting infrastructure in Cisco IOS XE Software could allow an authenticated, remote attacker to access the underlying operating system as the root user.
This vulnerability exists because Docker containers with the privileged runtime option are not blocked when they are in application development mode. An attacker could exploit this vulnerability by using the Docker CLI to access an affected device. The application development workflow is meant to be used only on development systems and not in production systems.
📍 영향받는 시스템
Cisco IOS XE Software (IOx 애플리케이션 호스팅 기능 활성화 상태)
⚔️ 공격 벡터
인증된 공격자가 Docker CLI를 사용하여 특권 모드(privileged runtime) 컨테이너를 실행함으로써 접근
🛡️ 대응 방법
IOx 애플리케이션 개발 워크플로 기능을 비활성화하거나 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력 결과에서 IOx 기능이 활성화되어 있는지 확인하고, 개발 모드 설정 여부를 점검합니다.