🇰🇷 한글 설명
Cisco Application Policy Infrastructure Controller(APIC)의 웹 기반 관리 API에서 발생하는 취약점으로, 인증된 원격 공격자가 root 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 사용자 제어 명령 인자에 대한 입력 검증이 불충분하여 발생하며, 공격자는 조작된 입력을 전송하여 운영 체제에 대한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
관리자 계정 정보를 가진 사람이 특수한 명령어를 입력하면 시스템의 가장 높은 권한을 탈취할 수 있는 보안 약점입니다. 이를 통해 공격자는 장치의 모든 설정을 마음대로 바꾸거나 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management API for Cisco Application Policy Infrastructure Controller (APIC) could allow an authenticated, remote attacker to execute arbitrary commands as the root user. To exploit this vulnerability, the attacker must have valid administrative credentials.
This vulnerability is due to insufficient input validation of user-controlled command arguments. An attacker could exploit this vulnerability by authenticating using the API and sending crafted input. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system of an affected device with root-level privileges.
📍 영향받는 시스템
Cisco Application Policy Infrastructure Controller (APIC) 웹 기반 관리 API 사용 시스템
⚔️ 공격 벡터
유효한 관리자 자격 증명을 사용하여 API에 조작된 명령 인자를 전송하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 API 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
API 응답을 통해 현재 설치된 소프트웨어 버전을 확인하여 취약점이 해결된 패치 버전인지 대조하십시오.
curl -s -k -X GET https://<APIC_IP>/api/v1/version | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Integrated Management Controller