🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 공격자가 관리자 권한을 사용하여 조작된 SQL 쿼리를 전송함으로써 데이터베이스에서 승인되지 않은 데이터를 탈취하거나 시스템 설정을 변경할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 웹 관리 화면에 특수한 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 약점입니다. 이를 통해 중요한 정보를 몰래 빼내거나 시스템 설정을 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software could allow an authenticated, remote attacker to conduct SQL injection attacks on an affected system.
This vulnerability exists because the web-based management interface does not validate user input adequately. An attacker could exploit this vulnerability by authenticating to the application as an Administrator and sending crafted SQL queries to an affected system. A successful exploit could allow the attacker to obtain unauthorized data from the database and make changes to the system. To exploit this vulnerability, an attacker would need Administrator-level privileges.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) Software (Administrator 권한 필요)
⚔️ 공격 벡터
인증된 관리자 계정을 통한 웹 인터페이스 내 SQL 인젝션 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 관리자 계정의 권한 관리를 강화하십시오.
🔧 검증 코드
해당 명령어를 통해 접속 중인 FMC 인터페이스의 응답을 확인하여 현재 운영 중인 시스템의 관리 인터페이스 노출 여부를 점검합니다.
curl -s -k https://<FMC_IP>/admin/login | grep -i 'Cisco Secure Firewall Management Center'