🇰🇷 한글 설명
Cisco IOS XR 소프트웨어가 실행되는 장치의 PON 컨트롤러 설정 파일 저장 방식에 취약점이 존재합니다. 인증된 로컬 권한을 가진 공격자가 암호화되지 않은 데이터베이스 자격 증명이 포함된 설정 파일에 접근하여 MongoDB 인증 정보를 탈취할 수 있습니다.
💡 쉬운 설명
장치 내부의 설정 파일에 데이터베이스 비밀번호가 암호화되지 않은 채로 저장되어 있는 문제입니다. 이를 통해 권한이 낮은 사용자가 시스템의 중요한 데이터베이스 접속 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the storage method of the PON Controller configuration file could allow an authenticated, local attacker with low privileges to obtain the MongoDB credentials.
This vulnerability is due to improper storage of the unencrypted database credentials on the device that is running Cisco IOS XR Software. An attacker could exploit this vulnerability by accessing the configuration files on an affected system. A successful exploit could allow the attacker to view MongoDB credentials.
📍 영향받는 시스템
Cisco IOS XR Software가 실행되는 PON Controller 장치
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 시스템 내의 암호화되지 않은 구성 파일에 직접 접근
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 데이터베이스 자격 증명 저장 방식을 개선
🔧 검증 코드
출력된 결과에서 사용 중인 IOS XR 소프트웨어의 버전을 확인하여 취약한 버전인지 대조
show version | grep 'Cisco IOS XR'