🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 Data Collection Agent(DCA) 기능에서 인증되지 않은 원격 공격자가 DCA 사용자 권한을 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템 내 DCA 사용자 자격 증명 파일이 노출되어 발생하며, 조작된 HTTP 요청을 통해 비밀번호 파일을 읽어낼 수 있습니다.
💡 쉬운 설명
해커가 특수한 요청을 보내 시스템 안에 숨겨진 비밀번호 파일을 몰래 읽어낼 수 있는 문제입니다. 이를 통해 해커는 관리자 권한을 얻어 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Data Collection Agent (DCA) feature of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain DCA user privileges on an affected system.
This vulnerability is due to the presence of a credential file for the DCA user on an affected system. An attacker could exploit this vulnerability by sending a crafted HTTP request and reading the file that contains the DCA password from that affected system. A successful exploit could allow the attacker to access another affected system and gain DCA user privileges.
Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (20.18 미만 버전)
⚔️ 공격 벡터
조작된 HTTP 요청을 전송하여 시스템 내의 DCA 자격 증명 파일을 읽어내는 방식
🛡️ 대응 방법
Cisco Catalyst SD-WAN Manager를 20.18 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 20.18 미만인지 확인하여 취약 여부를 판단합니다.
show version | grep 'Cisco Catalyst SD-WAN Manager'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager