🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 관리자 권한을 사용하여 조작된 SQL 쿼리를 전송함으로써 데이터베이스에서 승인되지 않은 데이터를 탈취하거나 시스템 설정을 변경할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 웹 관리 화면을 통해 데이터베이스에 잘못된 명령을 입력하여 정보를 빼내거나 시스템을 조작할 수 있는 문제입니다. 공격자가 데이터베이스의 내용을 마음대로 바꾸거나 중요한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software could allow an authenticated, remote attacker to conduct SQL injection attacks on an affected system.
This vulnerability exists because the web-based management interface does not validate user input adequately. An attacker could exploit this vulnerability by authenticating to the application as an Administrator and sending crafted SQL queries to an affected system. A successful exploit could allow the attacker to obtain unauthorized data from the database and make changes to the system. To exploit this vulnerability, an attacker would need Administrator-level privileges.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) Software (Administrator 권한 필요)
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 웹 인터페이스 대상 SQL 인젝션 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 웹 인터페이스의 입력값 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
해당 명령어를 통해 접속 중인 FMC 관리 인터페이스의 응답을 확인하고, 현재 설치된 소프트웨어 버전을 확인하여 취약한 버전인지 대조합니다.
curl -s -k https://<FMC_IP>/admin/login | grep -i 'Cisco Secure Firewall Management Center'