🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 관리자 권한을 사용하여 조작된 SQL 쿼리를 전송할 경우, 데이터베이스에서 승인되지 않은 데이터를 탈취하거나 시스템 설정을 변경할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 웹 관리 화면을 통해 데이터베이스에 잘못된 명령을 입력하여 정보를 빼내거나 시스템을 조작할 수 있는 문제입니다. 공격자가 데이터베이스의 내용을 마음대로 읽거나 수정할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software could allow an authenticated, remote attacker to conduct SQL injection attacks on an affected system.
This vulnerability exists because the web-based management interface does not validate user input adequately. An attacker could exploit this vulnerability by authenticating to the application as an Administrator and sending crafted SQL queries to an affected system. A successful exploit could allow the attacker to obtain unauthorized data from the database and make changes to the system. To exploit this vulnerability, an attacker would need Administrator-level privileges.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) Software (Administrator 권한 필요)
⚔️ 공격 벡터
인증된 관리자 계정을 통한 웹 기반 관리 인터페이스 SQL 인젝션 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 웹 인터페이스의 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
Cisco 소프트웨어 다운로드 페이지에서 현재 사용 중인 FMC 버전의 보안 업데이트 존재 여부를 확인합니다.
curl -s https://tools.cisco.com/security/center/softwaredownload.html | grep -i 'Secure Firewall Management Center'