🇰🇷 한글 설명
Cisco Nexus Dashboard Fabric Controller(NDFC)의 REST API 엔드포인트 및 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 읽기 전용 권한을 가진 인증된 원격 공격자가 입력값 검증 미흡을 악용하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 내부 데이터베이스의 데이터를 읽거나 수정, 삭제하여 장치의 가용성에 영향을 줄 수 있습니다.
💡 쉬운 설명
관리자 페이지의 입력창에 특수한 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 약점입니다. 해커가 권한이 낮더라도 데이터베이스 내용을 몰래 보거나 지워버릴 수 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability in a REST API endpoint and web-based management interface of Cisco Nexus Dashboard Fabric Controller (NDFC) could allow an authenticated, remote attacker with read-only privileges to execute arbitrary SQL commands on an affected device.
This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to a specific REST API endpoint or web-based management interface. A successful exploit could allow the attacker to read, modify, or delete arbitrary data on an internal database, which could affect the availability of the device.
📍 영향받는 시스템
Cisco Nexus Dashboard Fabric Controller (NDFC)
⚔️ 공격 벡터
인증된 사용자가 조작된 REST API 요청 또는 웹 인터페이스를 통해 SQL 인젝션 공격 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco가 권고하는 보안 패치 적용 버전인지 확인하십시오.
curl -s -k https://<NDFC_IP>/api/v1/version | grep -i 'version'