🇰🇷 한글 설명
ConfD CLI 및 Cisco Crosswork Network Services Orchestrator CLI에서 발생하는 권한 부여 미흡 취약점입니다. 인증된 저권한 로컬 공격자가 특정 CLI 명령어를 조작하여 운영 체제의 루트 권한으로 임의 파일을 읽거나 쓸 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 명령어를 교묘하게 조작하여 시스템의 가장 높은 관리자 권한을 획득할 수 있는 보안 결함입니다. 이를 통해 공격자는 시스템의 중요한 파일을 몰래 읽거나 마음대로 수정할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the ConfD CLI and the Cisco Crosswork Network Services Orchestrator CLI could allow an authenticated, low-privileged, local attacker to read and write arbitrary files as root on the underlying operating system.
This vulnerability is due to improper authorization enforcement when specific CLI commands are used. An attacker could exploit this vulnerability by executing an affected CLI command with crafted arguments. A successful exploit could allow the attacker to read or write arbitrary files on the underlying operating system with the privileges of the root user.
📍 영향받는 시스템
Cisco ConfD CLI 및 Cisco Crosswork Network Services Orchestrator CLI
⚔️ 공격 벡터
인증된 로컬 사용자가 조작된 인자를 포함한 특정 CLI 명령어를 실행하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 CLI 접근 권한 관리 강화
🔧 검증 코드
출력 결과에 해당 제품명이 포함되어 있다면 취약한 소프트웨어 사용 여부를 확인하고 최신 패치 버전을 대조하십시오.
show version | grep -i 'Cisco Crosswork Network Services Orchestrator'