🇰🇷 한글 설명
ConfD CLI 및 Cisco Crosswork Network Services Orchestrator CLI에서 발생하는 권한 부여 미흡 취약점입니다. 인증된 저권한 로컬 공격자가 특정 CLI 명령어를 조작하여 운영 체제의 루트 권한으로 임의의 파일을 읽거나 쓸 수 있습니다.
💡 쉬운 설명
시스템에 접속 권한이 있는 사용자가 명령어를 교묘하게 조작하여 관리자(root) 권한을 탈취할 수 있는 보안 약점입니다. 이를 통해 시스템의 중요한 파일을 몰래 읽거나 마음대로 수정할 수 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability in the ConfD CLI and the Cisco Crosswork Network Services Orchestrator CLI could allow an authenticated, low-privileged, local attacker to read and write arbitrary files as root on the underlying operating system.
This vulnerability is due to improper authorization enforcement when specific CLI commands are used. An attacker could exploit this vulnerability by executing an affected CLI command with crafted arguments. A successful exploit could allow the attacker to read or write arbitrary files on the underlying operating system with the privileges of the root user.
📍 영향받는 시스템
Cisco ConfD CLI, Cisco Crosswork Network Services Orchestrator CLI
⚔️ 공격 벡터
인증된 로컬 사용자가 조작된 인자를 포함한 특정 CLI 명령어를 실행하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력 결과에 해당 소프트웨어 명칭이 포함되어 있는지 확인하여 취약한 구성 요소의 존재 여부를 파악합니다.
show version | grep -E 'ConfD|Crosswork'