🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 경로 탐색 및 이미지 무결성 검증 미흡으로 인해 발생하는 다수의 취약점입니다. 공격자가 권한을 획득할 경우 부팅 시점에 지속적인 코드를 실행하여 신뢰 체인을 무너뜨릴 수 있습니다.
💡 쉬운 설명
해커가 장비가 켜질 때마다 몰래 작동하는 악성 프로그램을 심을 수 있는 보안 결함입니다. 이로 인해 장비의 보안 기능이 무력화되고 시스템 제어권을 완전히 뺏길 수 있습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in Cisco IOS XE Software of could allow an authenticated, local attacker with level-15 privileges or an unauthenticated attacker with physical access to the device to execute persistent code at boot time and break the chain of trust.
These vulnerabilities are due path traversal and improper image integrity validation. A successful exploit could allow the attacker to execute persistent code on the underlying operating system.
Because this allows the attacker to bypass a major security feature of the device, Cisco has raised the Security Impact Rating (SIR) of this advisory from Medium to High.
For more information about these vulnerabilities, see the Details ["#details"] section of this advisory.
ERP
📍 영향받는 시스템
Cisco IOS XE Software (상세 버전 확인 필요)
⚔️ 공격 벡터
레벨 15 권한을 가진 인증된 로컬 공격자 또는 물리적 접근이 가능한 미인증 공격자
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep 'Cisco IOS XE'