🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 장치 생성 문서에 임의의 HTML 콘텐츠를 삽입할 수 있습니다. 이 취약점은 사용자 입력 데이터의 부적절한 검증으로 인해 발생하며, 공격자는 이를 통해 문서 레이아웃 변경, 운영체제 파일 접근, SSRF 공격을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 시스템이 만드는 문서에 악성 코드를 몰래 끼워 넣을 수 있는 보안 약점입니다. 이를 통해 공격자는 시스템 내부의 중요한 파일을 훔쳐보거나 다른 서버로 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software, formerly Firepower Management Center Software, could allow an authenticated, remote attacker to inject arbitrary HTML content into a device-generated document.
This vulnerability is due to improper validation of user-supplied data. An attacker could exploit this vulnerability by submitting malicious content to an affected device and using the device to generate a document that contains sensitive information. A successful exploit could allow the attacker to alter the standard layout of the device-generated documents, access arbitrary files from the underlying operating system, and conduct server-side request forgery (SSRF) attacks. To successfully exploit this vulnerability, an attacker would need valid credentials for a user account with policy-editing permissions, such as Network Admin, Intrusion Admin, or any custom user role with the same capabilities.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) Software (정책 편집 권한을 가진 사용자 계정 필요)
⚔️ 공격 벡터
정책 편집 권한이 있는 인증된 사용자가 악성 HTML 콘텐츠를 제출하여 장치가 문서를 생성하도록 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고, 정책 편집 권한(Network Admin, Intrusion Admin 등)을 가진 계정의 관리를 강화하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Secure Firewall Management Center'