🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 CLI에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 로컬 공격자가 조작된 요청을 보냄으로써 운영체제의 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템에 로그인할 수 있는 사용자가 특수한 명령어를 입력하여 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 공격자는 시스템의 모든 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the CLI of Cisco Catalyst SD-WAN Manager, formerly Cisco SD-WAN vManage, could allow an authenticated, local attacker to gain privileges of the root user on the underlying operating system.
This vulnerability is due to insufficient input validation. An authenticated attacker with read-only privileges on the SD-WAN Manager system could exploit this vulnerability by sending a crafted request to the CLI of the SD-WAN Manager. A successful exploit could allow the attacker to gain root privileges on the underlying operating system.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (구 Cisco SD-WAN vManage)
⚔️ 공격 벡터
인증된 로컬 사용자가 CLI를 통해 조작된 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 CLI 접근 권한 제한
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에 명시된 취약 버전 범위에 포함되는지 확인합니다.
show version | grep 'Cisco Catalyst SD-WAN Manager'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager