🇰🇷 한글 설명
Cisco Crosswork Network Services Orchestrator(NSO)의 Tail-f High Availability Cluster Communications(HCC) 기능 팩에서 발생하는 취약점입니다. 공격자가 사용자 제어 가능한 검색 경로를 악용하여 실행 파일을 실행함으로써, 인증된 로컬 사용자가 대상 장치에서 루트(root) 권한으로 임의 코드를 실행하고 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터가 프로그램을 실행할 때 엉뚱한 경로를 확인하는 허점을 이용한 공격입니다. 해커가 미리 준비한 가짜 파일을 실행하게 만들어 관리자 권한을 통째로 뺏을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Tail-f High Availability Cluster Communications (HCC) function pack of Cisco Crosswork Network Services Orchestrator (NSO) could allow an authenticated, local attacker to elevate privileges to root on an affected device.
This vulnerability exists because a user-controlled search path is used to locate executable files. An attacker could exploit this vulnerability by configuring the application in a way that causes a malicious file to be executed. A successful exploit could allow the attacker to execute arbitrary code on an affected device as the root user. To exploit this vulnerability, the attacker would need valid credentials on an affected device.
📍 영향받는 시스템
Cisco Crosswork Network Services Orchestrator (NSO) 내 Tail-f HCC 기능 팩 사용 시스템
⚔️ 공격 벡터
인증된 로컬 사용자가 조작된 검색 경로를 통해 악성 파일을 실행시키는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 HCC 기능 팩을 업데이트하십시오.
🔧 검증 코드
출력 결과에서 사용 중인 NSO 버전과 HCC 기능 팩의 설치 여부를 확인하여 취약한 버전인지 대조합니다.
show version | grep -i 'Cisco Crosswork Network Services Orchestrator'