🇰🇷 한글 설명
Cisco Prime Infrastructure의 로그 파일 다운로드 기능에 취약점이 존재하며, 인증된 원격 공격자가 서버의 임의 로그 파일을 다운로드할 수 있습니다. 이는 다운로드 서비스 API의 권한 검증이 불충분하기 때문입니다. 공격자는 웹 관리 인터페이스에 접근 가능한 유효한 자격 증명이 필요합니다.
💡 쉬운 설명
관리자 계정으로 로그인한 공격자가 권한이 없는 로그 파일까지 내려받을 수 있는 문제입니다. 로그에는 민감한 시스템 정보가 담겨 있어 노출 시 추가 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the log file download functionality of Cisco Prime Infrastructure could allow an authenticated, remote attacker to download arbitrary log files from the server.
This vulnerability is due to insufficient authorization checks on the download service API. An attacker could exploit this vulnerability by submitting a crafted URL request to an affected device. A successful exploit could allow the attacker to download sensitive log files that they would otherwise not have authorization to access.
To exploit this vulnerability, the attacker must have valid credentials to access the web-based management interface of the affected device.
📍 영향받는 시스템
Cisco Prime Infrastructure (영향받는 버전은 Cisco 보안 권고문 참조)
⚔️ 공격 벡터
유효한 자격 증명으로 웹 관리 인터페이스에 로그인한 뒤, 조작된 URL 요청으로 권한 없는 로그 파일을 다운로드
🛡️ 대응 방법
Cisco가 제공하는 최신 패치 버전으로 업그레이드하고 관리 인터페이스 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
출력된 버전 정보를 Cisco 보안 권고문의 영향받는 버전 목록과 대조하여, 해당 패치가 적용된 고정 버전 이상인지 확인합니다.
cat /opt/CSCOlumos/conf/version.txt 2>/dev/null || grep -ri 'version' /opt/CSCOlumos/ 2>/dev/null | head -n 5