🇰🇷 한글 설명
Cisco AsyncOS 소프트웨어의 원격 접속 기능 구현 결함으로 인해, 인증된 로컬 공격자가 루트 권한으로 권한을 상승시킬 수 있는 취약점입니다. 비밀번호 생성 알고리즘의 구조적 결함을 악용하여 서비스 계정의 임시 비밀번호를 생성함으로써 운영 체제에 대한 임의 명령 실행이 가능합니다.
💡 쉬운 설명
관리자 계정을 가진 사용자가 시스템의 가장 높은 권한인 '루트' 권한을 탈취할 수 있는 보안 약점입니다. 비밀번호를 만드는 방식에 문제가 있어, 공격자가 임시 비밀번호를 알아내어 시스템 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the implementation of the remote access functionality of Cisco AsyncOS Software for Cisco Secure Email and Web Manager, Cisco Secure Email Gateway, and Cisco Secure Web Appliance could allow an authenticated, local attacker to elevate privileges to root. The attacker must authenticate with valid administrator credentials.
This vulnerability is due to an architectural flaw in the password generation algorithm for the remote access functionality. An attacker could exploit this vulnerability by generating a temporary password for the service account. A successful exploit could allow the attacker to execute arbitrary commands as root and access the underlying operating system.
Note: The Security Impact Rating (SIR) for this vulnerability is Medium due to the unrestricted scope of information that is accessible to an attacker.
📍 영향받는 시스템
Cisco Secure Email and Web Manager, Cisco Secure Email Gateway, Cisco Secure Web Appliance (Cisco AsyncOS Software)
⚔️ 공격 벡터
유효한 관리자 자격 증명을 가진 인증된 로컬 공격자가 비밀번호 생성 알고리즘의 결함을 이용해 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 AsyncOS 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 AsyncOS 버전을 확인하여 Cisco 보안 권고문에 명시된 취약 버전 포함 여부를 대조하십시오.
show version | grep 'AsyncOS'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance