🇰🇷 한글 설명
Cisco ASA, FTD, IOS, IOS XE, IOS XR 소프트웨어의 웹 서비스에서 발생하는 취약점으로, 입력값 검증 미흡으로 인해 발생합니다. 공격자가 조작된 HTTP 요청을 보내면 인증되지 않은 원격 공격자(ASA/FTD) 또는 낮은 권한을 가진 인증된 공격자(IOS 계열)가 루트 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 웹 요청을 보내 장치의 관리자 권한을 탈취하고 마음대로 조종할 수 있는 위험한 보안 구멍입니다. 이 취약점을 이용하면 장치의 모든 제어권을 완전히 빼앗길 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web services of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software, Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, remote attacker (Cisco ASA and FTD Software) or authenticated, remote attacker (Cisco IOS, IOS XE, and IOS XR Software) with low user privileges to execute arbitrary code on an affected device.
This vulnerability is due to improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by sending crafted HTTP requests to a targeted web service on an affected device after obtaining additional information about the system, overcoming exploit mitigations, or both. A successful exploit could allow the attacker to execute arbitrary code as root, which may lead to the complete compromise of the affected device.
For more information about this vulnerability, see the Details ["#details"] section of this advisory.
📍 영향받는 시스템
Cisco ASA, FTD, IOS, IOS XE, IOS XR Software
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 웹 서비스를 비활성화하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'Cisco ASA|FTD|IOS|IOS XE|IOS XR'