🇰🇷 한글 설명
Cisco Catalyst 9800 Series Wireless Controllers for Cloud (9800-CL)의 Day One 설정 과정에서 발생하는 취약점입니다. 설정 완료 후 잔류하는 PKI 서버를 통해 인증되지 않은 원격 공격자가 SCEP 요청을 보내 인증서를 탈취할 수 있습니다. 이를 통해 공격자는 자신의 장치를 가상 무선 컨트롤러에 연결할 수 있습니다.
💡 쉬운 설명
기기 초기 설정이 끝난 뒤에도 보안 통로가 제대로 닫히지 않아 발생하는 문제입니다. 해커가 가짜 인증서를 받아 마치 허가된 장치인 것처럼 무선 네트워크에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Day One setup process of Cisco IOS XE Software for Catalyst 9800 Series Wireless Controllers for Cloud (9800-CL) could allow an unauthenticated, remote attacker to access the public-key infrastructure (PKI) server that is running on an affected device.
This vulnerability is due to incomplete cleanup upon completion of the Day One setup process. An attacker could exploit this vulnerability by sending Simple Certificate Enrollment Protocol (SCEP) requests to an affected device. A successful exploit could allow the attacker to request a certificate from the virtual wireless controller and then use the acquired certificate to join an attacker-controlled device to the virtual wireless controller.
📍 영향받는 시스템
Cisco IOS XE Software for Catalyst 9800 Series Wireless Controllers for Cloud (9800-CL)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 SCEP(Simple Certificate Enrollment Protocol) 요청을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 Day One 설정 프로세스 완료 후 관련 서비스 상태를 점검하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 존재하는 Catalyst 9800-CL 모델 및 해당 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Cisco IOS XE Software'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Infrastructure