🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 및 Threat Defense(FTD) 소프트웨어의 CLI에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 로컬 공격자가 특정 명령어를 통해 운영체제 명령어를 주입함으로써 root 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 명령어를 입력할 때 특수 문자를 섞어 넣으면, 시스템의 가장 높은 권한을 탈취할 수 있는 보안 약점입니다. 이를 통해 공격자는 제한된 메뉴를 벗어나 컴퓨터 전체를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the CLI of Cisco Secure Firewall Management Center (FMC) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system as root.
This vulnerability is due to improper input validation for specific CLI commands. An attacker could exploit this vulnerability by injecting operating system commands into a legitimate command. A successful exploit could allow the attacker to escape the restricted command prompt and execute arbitrary commands on the underlying operating system. To successfully exploit this vulnerability, an attacker would need valid Administrator credentials.
For more information about vulnerable scenarios, see the Details ["#details"] section of this advisory.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) 및 Threat Defense (FTD) Software
⚔️ 공격 벡터
인증된 로컬 공격자가 CLI 명령어를 통해 운영체제 명령어를 주입하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'FMC|FTD'