🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 부트스트랩 로딩 과정에서 발생하는 취약점으로, 인증된 로컬 공격자가 시스템에 임의의 파일을 작성할 수 있습니다. 이 취약점은 SD-WAN 모드 배포 또는 SD-Routing 설정 시 읽어들이는 부트스트랩 파일의 입력 검증이 미흡하여 발생합니다.
💡 쉬운 설명
장치를 처음 설정할 때 사용하는 설정 파일에 악성 코드를 심어 시스템에 몰래 파일을 저장할 수 있는 문제입니다. 공격자가 이 파일을 통해 장치의 운영체제에 접근하여 권한을 남용할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the bootstrap loading of Cisco IOS XE Software could allow an authenticated, local attacker to write arbitrary files to an affected system.
This vulnerability is due to insufficient input validation of the bootstrap file that is read by the system software when a device is first deployed in SD-WAN mode or when an administrator configures SD-Routing on the device. An attacker could exploit this vulnerability by modifying a bootstrap file generated by Cisco Catalyst SD-WAN Manager, loading it into the device flash, and then either reloading the device in a green field deployment in SD-WAN mode or configuring the device with SD-Routing. A successful exploit could allow the attacker to perform arbitrary file writes to the underlying operating system.
📍 영향받는 시스템
Cisco IOS XE Software (SD-WAN 모드 또는 SD-Routing 구성 시)
⚔️ 공격 벡터
조작된 부트스트랩 파일을 장치 플래시에 로드한 후 장치를 재부팅하거나 SD-Routing을 구성함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 부트스트랩 파일의 무결성을 확인하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에 명시된 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep 'Cisco IOS XE'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager