🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 REST API에서 사용자 인증 메커니즘이 불충분하여 발생하는 취약점입니다. 인증된 낮은 권한을 가진 로컬 공격자가 이 취약점을 악용하여 운영 체제의 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 관리 도구의 인증 과정에 허점이 있어, 권한이 낮은 사용자가 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 공격자는 시스템의 모든 제어권을 가질 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Catalyst SD-WAN Manager could allow an authenticated, local attacker with low privileges to gain root privileges on the underlying operating system.
This vulnerability is due to an insufficient user authentication mechanism in the REST API. An attacker could exploit this vulnerability by sending a request to the REST API of the affected system. A successful exploit could allow the attacker to gain root privileges on the underlying operating system.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager
⚔️ 공격 벡터
인증이 미흡한 REST API에 특수하게 조작된 요청을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 REST API 접근 권한 재검토
🔧 검증 코드
API 응답을 통해 현재 시스템의 버전 정보를 확인하여 취약한 버전인지 대조합니다.
curl -s -X GET https://<target_ip>/api/v1/status | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager