🇰🇷 한글 설명
Cisco Intersight Device Connector for Nutanix Prism Central에 인증되지 않은 접근 제어 취약점이 존재합니다. TCP 7373 포트의 API 패스스루 엔드포인트가 배포 환경의 네트워크 범위 내에서 인증 없이 접근 가능하며, 이를 통해 클러스터 메타데이터와 VM 정보가 노출되고 일부 클러스터 유지보수 작업이 호출될 수 있습니다. 지속적인 설정 변경이나 자격 증명 탈취는 불가능하지만 활성 워크로드 중단으로 서비스 가용성이 저하될 수 있습니다.
💡 쉬운 설명
인증 없이 접근할 수 있는 관리용 통로가 열려 있어, 네트워크에 접근 가능한 누군가가 클러스터의 가상머신 정보를 조회하고 일부 작업을 실행할 수 있습니다. 이로 인해 운영 중인 서비스가 중단될 위험이 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability exists in the Cisco Intersight Device Connector for Nutanix Prism Central. The service exposes an API passthrough endpoint on TCP port 7373 that is accessible within the network scope of the deployment environment without authentication.
An unauthenticated attacker with network access can exploit this vulnerability by sending crafted requests to the exposed endpoint to enumerate cluster metadata, including virtual machine information and cluster configuration details. While the API primarily supports read-only operations, it also allows certain cluster maintenance workflows to be invoked.
Although this vulnerability does not allow persistent modification of system configurations or access to credentials or sensitive user data, successful exploitation may result in disruption of active workloads, leading to loss of service availability within the affected environment.
📍 영향받는 시스템
Cisco Intersight Device Connector for Nutanix Prism Central (영향받는 정확한 버전은 Cisco 보안 권고문 확인 필요)
⚔️ 공격 벡터
네트워크 접근 권한을 가진 미인증 공격자가 TCP 7373 포트에 조작된 요청을 전송하여 메타데이터 열거 및 유지보수 워크플로 호출
🛡️ 대응 방법
Cisco 보안 권고에 따라 패치된 버전으로 업그레이드하고, TCP 7373 포트에 대한 네트워크 접근을 신뢰된 관리 대역으로 제한
🔧 검증 코드
7373 포트가 리스닝 중이면 해당 서비스가 노출되어 있으므로 방화벽 제한 및 패치 적용 여부를 추가로 확인하고, 출력이 없으면 해당 포트가 열려 있지 않은 것입니다.
ss -tlnp 2>/dev/null | grep ':7373'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
💻 영향받는 소프트웨어
Cisco Secure Endpoint Connector