🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 인증서 검증 처리 과정에서 발생하는 취약점입니다. 공격자가 Smart Licensing 기능에서 사용되는 인증서를 적절히 검증하지 못하는 점을 악용하여, 인증되지 않은 원격 공격자가 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
인증서를 확인하는 과정에 허점이 있어, 해커가 중간에서 통신을 가로채 정보를 훔칠 수 있는 문제입니다. 이를 통해 기기가 클라우드 서비스에 접속할 때 사용하는 비밀번호 같은 중요한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in certificate validation processing of Cisco Catalyst SD-WAN Manager, formerly Cisco SD-WAN vManage, could allow an unauthenticated, remote attacker to gain access to sensitive information.
This vulnerability is due to improper validation of certificates that are used by the Smart Licensing feature. An attacker with a privileged network position could exploit this vulnerability by intercepting traffic that is sent over the Internet. A successful exploit could allow the attacker to gain access to sensitive information, including credentials used by the device to connect to Cisco cloud services.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (구 Cisco SD-WAN vManage)
⚔️ 공격 벡터
특권 있는 네트워크 위치에서 인터넷을 통해 전송되는 트래픽을 가로채는 중간자 공격(MitM)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 인증서 검증 로직 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 최신 패치 버전인지 Cisco 보안 권고문을 통해 확인하십시오.
show version | grep 'Cisco Catalyst SD-WAN Manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager