🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 HTTP API 서브시스템에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 공격자가 관리자 권한을 탈취하거나 관리자를 속여 조작된 API 호출을 수행할 경우, 운영체제에서 루트 권한으로 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 명령어를 보내 시스템의 가장 높은 권한을 몰래 획득할 수 있는 보안 구멍입니다. 관리자가 실수로 링크를 클릭하거나 권한을 가진 사용자가 조작된 요청을 보내면 시스템 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the HTTP API subsystem of Cisco IOS XE Software could allow a remote attacker to inject commands that will execute with root privileges into the underlying operating system.
This vulnerability is due to insufficient input validation. An attacker with administrative privileges could exploit this vulnerability by authenticating to an affected system and performing an API call with crafted input. Alternatively, an unauthenticated attacker could persuade a legitimate user with administrative privileges who is currently logged in to the system to click a crafted link. A successful exploit could allow the attacker to execute arbitrary commands as the root user.
📍 영향받는 시스템
Cisco IOS XE Software (HTTP API 서브시스템 사용 시)
⚔️ 공격 벡터
관리자 권한을 이용한 API 호출 또는 관리자를 대상으로 한 사회 공학적 공격(링크 클릭 유도)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 HTTP API 접근 제어를 강화하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Cisco IOS XE'