🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 및 Threat Defense(FTD) 소프트웨어의 sftunnel 기능에서 발생하는 취약점입니다. 관리자 권한을 가진 인증된 원격 공격자가 디렉토리 경로 검증 미흡을 악용하여 운영체제에 루트 권한으로 임의의 파일을 생성하거나 교체할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 파일 저장 경로를 조작하여 시스템의 가장 높은 권한인 '루트' 권한으로 마음대로 파일을 만들 수 있는 보안 약점입니다. 이를 통해 시스템의 중요한 파일을 바꾸거나 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the sftunnel functionality of Cisco Secure Firewall Management Center (FMC) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker with administrative privileges to write arbitrary files as root on the underlying operating system.
This vulnerability is due to insufficient validation of the directory path during file synchronization. An attacker could exploit this vulnerability by crafting a directory path outside of the expected file location. A successful exploit could allow the attacker to create or replace any file on the underlying operating system.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) 및 Cisco Secure Firewall Threat Defense (FTD) Software
⚔️ 공격 벡터
인증된 관리자 권한을 가진 공격자가 파일 동기화 시 디렉토리 경로를 조작하여 공격 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 sftunnel 기능에 대한 접근 제어 강화
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 공지한 취약점 영향 버전 범위에 포함되는지 확인
show version | grep -E 'FMC|FTD'