🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 관리자 권한을 가진 인증된 원격 공격자가 조작된 HTTP 요청을 통해 운영 체제에서 임의의 명령을 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 대상 장치에서 root 사용자로 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 웹 관리 화면을 통해 시스템의 가장 높은 권한을 탈취할 수 있는 보안 약점입니다. 공격자가 특수하게 만든 요청을 보내면 컴퓨터의 핵심 명령을 마음대로 내릴 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software could allow an authenticated, remote attacker with Administrator-level privileges to execute arbitrary commands on the underlying operating system.
This vulnerability is due to insufficient input validation of certain HTTP request parameters that are sent to the web-based management interface. An attacker could exploit this vulnerability by authenticating to the interface and sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to execute commands as the root user on the affected device. To exploit this vulnerability, an attacker would need Administrator-level credentials.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) Software (Administrator 권한 필요)
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 조작된 HTTP 요청 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 관리자 계정 보안 강화
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco가 공지한 취약점 영향 버전 범위에 포함되는지 확인합니다.
curl -s -k https://<FMC_IP>/management/version | grep -i 'version'