🇰🇷 한글 설명
Cisco ThousandEyes Endpoint Agent(macOS 및 RoomOS)의 인증서 검증 루틴에 취약점이 존재합니다. 이로 인해 인증되지 않은 원격 공격자가 네트워크 트래픽을 가로채거나 조작하여 메트릭 정보를 탈취하거나 변조할 수 있습니다.
💡 쉬운 설명
프로그램이 통신 상대방이 진짜인지 확인하는 과정에서 허점이 있어, 해커가 중간에서 가짜 신호를 보낼 수 있습니다. 이를 통해 해커는 주고받는 데이터를 몰래 훔쳐보거나 내용을 바꿀 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in certification validation routines of Cisco ThousandEyes Endpoint Agent for macOS and RoomOS could allow an unauthenticated, remote attacker to intercept or manipulate metrics information.
This vulnerability exists because the affected software does not properly validate certificates for hosted metrics services. An on-path attacker could exploit this vulnerability by intercepting network traffic using a crafted certificate. A successful exploit could allow the attacker to masquerade as a trusted host and monitor or change communications between the remote metrics service and the vulnerable client.
📍 영향받는 시스템
Cisco ThousandEyes Endpoint Agent for macOS 및 RoomOS
⚔️ 공격 벡터
네트워크 중간에서 가짜 인증서를 사용하여 트래픽을 가로채는 중간자 공격(On-path attack)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 또는 업데이트된 버전으로 소프트웨어 업그레이드
🔧 검증 코드
현재 macOS 버전과 실행 중인 ThousandEyes 프로세스를 확인하여 설치된 에이전트의 상태를 점검합니다.
sw_vers && ps aux | grep -i 'ThousandEyes'