🇰🇷 한글 설명
Cisco NX-OS 소프트웨어의 Python 인터프리터에서 발생하는 취약점으로, 낮은 권한을 가진 인증된 로컬 공격자가 Python 샌드박스를 탈출하여 대상 장치의 기본 운영 체제에 무단 접근할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 특정 함수를 조작하여 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
제한된 구역(샌드박스) 안에서만 작동해야 하는 파이썬 프로그램의 보안 벽을 뚫고 컴퓨터 전체를 조종할 수 있는 문제입니다. 낮은 권한을 가진 사용자가 시스템의 중요한 권한을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Python interpreter of Cisco NX-OS Software could allow an authenticated, local attacker with low privileges to escape the Python sandbox and gain unauthorized access to the underlying operating system of an affected device.
This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by manipulating specific functions within the Python interpreter. A successful exploit could allow an attacker to escape the Python sandbox and execute arbitrary commands on the underlying operating system with the privileges of the authenticated user.
📍 영향받는 시스템
Cisco NX-OS Software (Python interpreter 포함 버전)
⚔️ 공격 벡터
인증된 로컬 사용자가 Python 인터프리터 내 특정 함수를 조작하여 샌드박스 탈출 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 Python 인터프리터의 입력값 검증 로직을 업데이트하십시오.
🔧 검증 코드
출력된 NX-OS 버전을 확인하여 해당 취약점이 해결된 보안 패치 버전인지 Cisco 보안 권고문과 대조하십시오.
show version | grep 'NX-OS'