🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 관리자 권한을 가진 인증된 원격 공격자가 조작된 HTTP 요청을 통해 운영 체제에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 계정을 가진 사람이 특수한 명령을 보내면 보안 장비의 핵심 시스템을 마음대로 조종할 수 있는 문제입니다. 공격에 성공하면 시스템의 가장 높은 권한인 root 권한을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software, formerly Firepower Management Center Software, could allow an authenticated, remote attacker with Administrator-level privileges to execute arbitrary commands on the underlying operating system.
This vulnerability is due to insufficient input validation of certain HTTP request parameters that are sent to the web-based management interface. An attacker could exploit this vulnerability by authenticating to the Cisco FMC web-based management interface and sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to execute commands as the root user on the affected device. To exploit this vulnerability, an attacker would need Administrator-level credentials.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) Software
⚔️ 공격 벡터
관리자 권한으로 인증된 공격자가 조작된 HTTP 요청 파라미터를 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 공지한 취약점 영향 버전 범위에 포함되는지 확인하십시오.
curl -s -k https://<FMC_IP>/mgmt/version | grep -i 'version'