🇰🇷 한글 설명
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 잠금 메커니즘 취약점으로 인해, 인증된 로컬 공격자가 root 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 잠금 모드 중 복구 모듈에 대한 제한이 불충분하여 발생하며, 시스템 CLI에 조작된 입력을 전송하여 악용될 수 있습니다.
💡 쉬운 설명
시스템이 보안을 위해 잠겨 있는 상태에서도 관리자 권한을 가진 사용자가 시스템의 가장 높은 권한인 root를 탈취할 수 있는 문제입니다. 공격자가 특수하게 제작된 명령어를 입력하면 시스템의 모든 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the lockdown mechanism of Cisco Secure Firewall Management Center (FMC) Software could allow an authenticated, local attacker to perform arbitrary commands as root.
This vulnerability is due to insufficient restrictions on remediation modules while in lockdown mode. An attacker could exploit this vulnerability by sending crafted input to the system CLI of the affected device. A successful exploit could allow the attacker to run arbitrary commands or code as root, even when the system is in lockdown mode. To exploit this vulnerability, the attacker must have valid administrative credentials.
📍 영향받는 시스템
Cisco Secure Firewall Management Center (FMC) Software
⚔️ 공격 벡터
인증된 로컬 공격자가 시스템 CLI를 통해 조작된 입력값 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 관리자 계정 보안 강화
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep 'Cisco Secure Firewall Management Center'