🇰🇷 한글 설명
Cisco Crosswork Network Services Orchestrator(NSO) 및 ConfD의 JSON-RPC API에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 악의적인 요청을 보내 대상 애플리케이션이나 장치의 설정을 수정하고, 새로운 사용자 계정을 생성하거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 보안 규칙을 우회하여 관리자 설정을 마음대로 바꿀 수 있는 문제입니다. 이를 통해 공격자는 새로운 관리자 계정을 만들거나 자신의 권한을 높여 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the JSON-RPC API feature in Cisco Crosswork Network Services Orchestrator (NSO) and ConfD that is used by the web-based management interfaces of Cisco Optical Site Manager and Cisco RV340 Dual WAN Gigabit VPN Routers could allow an authenticated, remote attacker to modify the configuration of an affected application or device.
This vulnerability is due to improper authorization checks on the API. An attacker with privileges sufficient to access the affected application or device could exploit this vulnerability by sending malicious requests to the JSON-RPC API. A successful exploit could allow the attacker to make unauthorized modifications to the configuration of the affected application or device, including creating new user accounts or elevating their own privileges on an affected system.
📍 영향받는 시스템
Cisco Crosswork Network Services Orchestrator (NSO), ConfD, Cisco Optical Site Manager, Cisco RV340 Dual WAN Gigabit VPN Routers
⚔️ 공격 벡터
인증된 원격 공격자가 JSON-RPC API에 악의적인 요청을 전송하여 권한 검증을 우회함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 API 접근 권한을 최소화함
🔧 검증 코드
명령어 결과에 취약한 제품군 및 버전 정보가 포함되어 있는지 확인하여 대상 여부를 판단함
show version | grep -E 'Cisco Crosswork|ConfD|RV340'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator