🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 인증된 공격자가 조작된 HTTP 요청을 보내 데이터베이스 내용을 읽거나 운영 체제에 대한 제한적인 읽기 권한을 획득할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템에 특수한 명령어를 입력하여 데이터베이스 정보를 몰래 빼낼 수 있는 보안 약점입니다. 이를 통해 중요한 데이터가 유출되거나 시스템 내부 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software, formerly Firepower Management Center Software, could allow an authenticated, remote attacker to perform an SQL injection attack against an affected device. To exploit this vulnerability, an attacker must have a valid account on the device with the role of Security Approver, Intrusion Admin, Access Admin, or Network Admin.
This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP request to the web-based management interface of an affected device. A successful exploit could allow the attacker to read the contents of databases on the affected device and also obtain limited read access to the underlying operating system.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) Software (Security Approver, Intrusion Admin, Access Admin, Network Admin 권한 보유 시)
⚔️ 공격 벡터
인증된 공격자가 웹 관리 인터페이스를 통해 조작된 HTTP 요청을 전송하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 관리자 계정의 권한 관리를 강화하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 공지한 취약점 영향 버전 범위에 포함되는지 확인하십시오.
curl -s -k https://<FMC_IP>/status | grep -i 'version'