🇰🇷 한글 설명
Cisco Crosswork Network Services Orchestrator(NSO)의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. HTTP 요청 파라미터에 대한 입력 검증이 부적절하여, 인증되지 않은 원격 공격자가 사용자를 악성 웹 페이지로 리다이렉트할 수 있습니다.
💡 쉬운 설명
공격자가 만든 특수한 링크를 사용자가 클릭하면, 원래 가려던 사이트가 아닌 위험한 가짜 사이트로 강제 이동될 수 있는 문제입니다. 이를 통해 사용자의 개인정보를 탈취하거나 악성 코드를 설치하도록 유도할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Crosswork Network Services Orchestrator (NSO) could allow an unauthenticated, remote attacker to redirect a user to a malicious web page.
This vulnerability is due to improper input validation of a parameter in an HTTP request. An attacker could exploit this vulnerability by persuading a user to click a crafted link. A successful exploit could allow the attacker to redirect a user to a malicious website.
📍 영향받는 시스템
Cisco Crosswork Network Services Orchestrator (NSO) 웹 관리 인터페이스
⚔️ 공격 벡터
사용자가 공격자가 조작한 링크를 클릭하도록 유도하는 사회 공학적 기법 및 HTTP 요청 조작
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
해당 인터페이스의 응답 헤더를 확인하여 현재 운영 중인 NSO 버전 및 보안 패치 적용 여부를 제조사 권고안과 대조하십시오.
curl -s -I http://<target_ip>/path/to/nso/interface | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator