🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 소프트웨어 패키지 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 로컬 공격자 또는 물리적 접근 권한이 있는 공격자가 부팅 시점에 지속적인 코드를 실행하여 신뢰 체인(Chain of Trust)을 무력화할 수 있습니다.
💡 쉬운 설명
기기가 켜질 때 실행되는 보안 검사 과정을 속여서 해커가 심어놓은 악성 프로그램을 몰래 실행할 수 있는 문제입니다. 이 공격이 성공하면 해커가 기기의 운영체제 수준에서 지속적으로 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco IOS XE Software could allow an authenticated, local attacker with level-15 privileges or an unauthenticated attacker with physical access to an affected device to execute persistent code at boot time and break the chain of trust. This vulnerability is due to improper validation of software packages. An attacker could exploit this vulnerability by placing a crafted file into a specific location on an affected device. A successful exploit could allow the attacker to execute persistent code on the underlying operating system. Because this vulnerability allows an attacker to bypass a major security feature of a device, Cisco has raised the Security Impact Rating (SIR) of this advisory from Medium to High.
📍 영향받는 시스템
Cisco IOS XE Software (상세 버전 확인 필요)
⚔️ 공격 벡터
물리적 접근을 통한 특정 위치에 조작된 파일 배치 또는 권한이 있는 로컬 사용자의 파일 조작
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 무결성 검증 기능 활성화
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 지정한 취약 버전 범위에 포함되는지 확인합니다.
show version | include IOS XE