🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 클러스터 백업 기능에서 발생하는 취약점으로, 인증된 원격 공격자가 운영 체제에서 임의의 명령을 실행할 수 있습니다. 이 취약점은 웹 기반 관리 인터페이스를 통해 입력되는 사용자 데이터의 검증이 불충분하여 발생하며, 공격자는 조작된 HTTP 요청을 전송하여 이를 악용할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 특수하게 조작된 요청을 보내면 보안 장비의 운영 체제를 마음대로 조종할 수 있는 보안 약점입니다. 공격자가 명령을 실행하려면 먼저 관리자 계정으로 로그인한 상태여야 하며, 사용자가 백업 기능을 실행하도록 유도해야 합니다.
🇺🇸 원문 (English)
A vulnerability in the cluster backup feature of Cisco Secure Firewall Management Center (FMC) Software, formerly Firepower Management Center Software, could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system.
This vulnerability is due to insufficient validation of user data that is supplied through the web-based management interface. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to execute arbitrary operating system commands on the affected device. To exploit this vulnerability, an attacker would need valid credentials for a user account with at least the role of Network Administrator. In addition, the attacker would need to persuade a legitimate user to initiate a cluster backup on the affected device.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) Software (구 Firepower Management Center)
⚔️ 공격 벡터
인증된 공격자가 웹 관리 인터페이스를 통해 조작된 HTTP 요청을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
현재 설치된 FMC 소프트웨어의 버전을 확인하여 Cisco 보안 권고문에 명시된 취약 버전 포함 여부를 대조하십시오.
curl -s https://version.cisco.com/api/v1/check | grep -i 'FMC'