🇰🇷 한글 설명
Cisco Secure FMC 소프트웨어의 REST API에서 사용자 입력값 검증이 미흡하여 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 공격자가 조작된 요청을 보내 데이터베이스 읽기 권한을 획득하거나 운영 체제의 특정 파일을 읽을 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 특수한 명령어를 입력하여 시스템의 중요한 데이터베이스 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 공격자가 데이터베이스 내부의 내용이나 시스템 파일을 읽을 수 있어 정보 유출 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the REST API of Cisco Secure FMC Software could allow an authenticated, remote attacker to conduct SQL injection attacks on an affected system.
This vulnerability is due to inadequate validation of user-supplied input. An attacker could exploit this vulnerability by sending crafted requests to an affected device. A successful exploit could allow the attacker to obtain read access to the database and read certain files on the underlying operating system. To exploit this vulnerability, the attacker would need valid user credentials with any of the following roles:
Administrator
Security approver
Intrusion admin
Access admin
Network admin
📍 영향받는 시스템
Cisco Secure FMC Software (REST API 사용 버전)
⚔️ 공격 벡터
인증된 사용자가 조작된 HTTP 요청을 REST API로 전송하여 SQL 인젝션 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 API 접근 권한을 최소화합니다.
🔧 검증 코드
해당 API 호출을 통해 현재 시스템의 버전을 확인하고 Cisco 보안 권고문의 취약 버전 여부를 대조합니다.
curl -s -X GET https://<FMC_IP>/api/version | grep -i 'version'