🇰🇷 한글 설명
Cisco Prime Infrastructure 및 Cisco Evolved Programmable Network Manager(EPNM)의 일부 REST API에서 발생하는 취약점입니다. 인증된 저권한 원격 공격자가 입력값 검증 미흡을 악용하여 Blind SQL 인젝션 공격을 수행할 수 있습니다. 공격 성공 시 대상 장치의 데이터베이스 테이블 내 데이터를 조회할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 특수하게 조작된 명령을 보내 데이터베이스의 정보를 몰래 빼낼 수 있는 보안 약점입니다. 시스템이 사용자가 입력한 값을 제대로 검사하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
A vulnerability in a subset of REST APIs of Cisco Prime Infrastructure and Cisco Evolved Programmable Network Manager (EPNM) could allow an authenticated, low-privileged, remote attacker to conduct a blind SQL injection attack.
This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to an affected API. A successful exploit could allow the attacker to view data in some database tables on an affected device.
📍 영향받는 시스템
Cisco Prime Infrastructure 및 Cisco Evolved Programmable Network Manager (EPNM)의 특정 REST API를 사용하는 버전
⚔️ 공격 벡터
인증된 저권한 사용자가 조작된 HTTP 요청을 취약한 REST API로 전송하여 Blind SQL 인젝션 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 API에 대한 입력값 검증 로직을 강화해야 함
🔧 검증 코드
API 요청 시 입력값에 SQL 특수문자를 포함하여 보냈을 때, 데이터베이스 오류나 비정상적인 응답이 발생하는지 확인
curl -s -u [username]:[password] https://[target_ip]/api/v1/resource | grep -i 'error'