🇰🇷 한글 설명
Cisco Expressway 시리즈의 데이터베이스 서비스 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 root 권한으로 임의의 운영체제 명령을 실행할 수 있습니다. 이 취약점은 지속성 쿠키 사용 및 클러스터링 설정 시 TLS 클라이언트 인증서 검증 미흡으로 인해 발생합니다.
💡 쉬운 설명
해커가 특수한 쿠키를 이용해 보안 인증을 우회하고 장치의 관리자 권한을 탈취할 수 있는 위험한 결함입니다. 이를 통해 공격자는 장치의 모든 제어권을 얻어 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the database service feature of Cisco Expressway Series could allow an unauthenticated, remote attacker with network access to a Cisco Expressway device to execute arbitrary operating system commands as root.
This vulnerability is due to the use of persistent cookies. Additionally, there is insufficient validation of client certificates when the TLS Verify Mode is set to Enabled for clustering, which means that client certificates are not validated. An attacker with possession of the cookies could exploit this vulnerability by connecting to the database service and invoking specific remote procedure call (RPC) commands. A successful exploit could allow the attacker to execute arbitrary commands as root on the underlying operating system of an affected device.
Note: Cisco Expressway Series refers to Cisco Expressway Core (Expressway-C) devices and Cisco Expressway Edge (Expressway-E) devices.
📍 영향받는 시스템
Cisco Expressway Core (Expressway-C) 및 Cisco Expressway Edge (Expressway-E) 장치
⚔️ 공격 벡터
네트워크를 통해 탈취된 쿠키를 사용하여 데이터베이스 서비스에 접속한 후 특정 RPC 명령을 호출하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고, TLS 검증 모드 설정을 재점검하십시오.
🔧 검증 코드
출력된 결과에서 현재 사용 중인 Cisco Expressway 모델명과 소프트웨어 버전을 확인하여 취약한 버전인지 대조하십시오.
show version | grep 'Expressway'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access