🇰🇷 한글 설명
Cisco Crosswork Network Controller의 웹 기반 관리 인터페이스 내 구성 템플릿 엔진에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 요청을 전송함으로써 영향을 받는 장치의 운영 체제에서 임의의 명령을 실행할 수 있습니다. 다만, 이 공격은 템플릿 사용자가 쓰기 권한을 가진 파일 시스템 영역으로 제한됩니다.
💡 쉬운 설명
관리자 페이지의 설정 도구에 보안 허점이 있어, 권한을 가진 사용자가 악의적인 명령을 몰래 실행할 수 있는 문제입니다. 공격자는 이를 통해 시스템의 특정 파일들을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Crosswork Network Controller could allow an authenticated, remote attacker to execute arbitrary commands on an affected device.
This vulnerability is due to insufficient input validation in the configuration template engine of the web-based management interface. An attacker could exploit this vulnerability by sending a crafted request to the affected device. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system in limited areas of the file system. This vulnerability affects only areas of the operating system for which the template user has write permissions.
To exploit this vulnerability, the attacker must have valid template user credentials with write permissions. Template users with read permissions cannot exploit this vulnerability.
📍 영향받는 시스템
Cisco Crosswork Network Controller (쓰기 권한을 가진 템플릿 사용자 계정 포함)
⚔️ 공격 벡터
쓰기 권한이 있는 인증된 사용자가 조작된 요청을 웹 관리 인터페이스의 템플릿 엔진으로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고, 사용자 계정의 권한을 최소 권한 원칙에 따라 관리하십시오.
🔧 검증 코드
명령어 실행 결과로 출력되는 현재 시스템의 소프트웨어 버전을 확인하여 취약점이 해결된 패치 버전인지 대조하십시오.
curl -s -k https://<target_ip>/web-management/api/v1/status | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller