🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 입력값 검증이 미흡하여 인증된 원격 공격자가 조작된 요청을 보냄으로써 대상 장치로부터 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수한 요청을 보내 시스템의 중요한 정보를 몰래 빼낼 수 있는 보안 약점입니다. 시스템이 사용자의 입력값을 제대로 검사하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software could allow an authenticated, remote attacker to retrieve sensitive information from an affected device.
This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending a crafted request to the web-based management interface of an affected device. A successful exploit could allow the attacker to retrieve sensitive information from the affected device.
To exploit this vulnerability, the attacker must have valid administrative credentials.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) Software
⚔️ 공격 벡터
인증된 원격 공격자가 웹 관리 인터페이스로 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 관리자 계정 보안 강화
🔧 검증 코드
명령어 실행 결과로 출력되는 FMC 소프트웨어의 버전을 확인하여 취약점이 존재하는 버전인지 Cisco 보안 권고문과 대조합니다.
curl -s -k https://<FMC_IP>/management/version | grep -i 'FMC'