🇰🇷 한글 설명
Cisco Catalyst SD-WAN Controller, Manager, Validator의 피어링 인증 메커니즘 결함으로 인해 인증되지 않은 원격 공격자가 인증을 우회하고 관리자 권한을 획득할 수 있습니다. 공격자는 조작된 요청을 통해 고권한 계정으로 로그인하여 NETCONF를 통해 SD-WAN 패브릭의 네트워크 설정을 조작할 수 있습니다.
💡 쉬운 설명
네트워크 관리 시스템의 보안 인증 과정에 구멍이 있어, 아무나 몰래 접속해 관리자 권한을 얻을 수 있는 위험한 상태입니다. 해커가 이 권한을 이용하면 전체 네트워크 설정을 마음대로 바꾸어 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, and Cisco Catalyst SD-WAN Validator, formerly SD-WAN vBond, could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system.
This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to an affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Controller, Manager, Validator (vSmart, vManage, vBond 포함)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 요청을 전송하여 피어링 인증을 우회함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 피어링 인증 메커니즘을 업데이트해야 함
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 최신 패치 버전인지 Cisco 보안 권고문을 통해 확인하십시오.
show version | grep 'Cisco Catalyst SD-WAN'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Controller