기술 지원
문서
로그인
문의하기
이 블로그 글의 AI 요약으로 바로 가기 
Cisco 패치 가 최근 두 가지 중요한 보안 취약점에 대한 패치가 릴리스되었습니다. 보고서 에 따르면 이 결함은 Cisco의 스마트 라이선싱 유틸리티에 영향을 미치며, 악용될 경우 위협 행위자가 손상된 시스템의 권한을 상승시키거나 민감한 정보에 액세스할 수 있다고 합니다.
이 문서에서는 이러한 취약점이 무엇인지, 그리고 Cisco 패치 를 배포해야 하는 이유에 대해 설명합니다. 시작하겠습니다!
CVE-2024-20439 및 CVE-2024-20440
이러한 취약점에 대해 자세히 알아보기 전에 두 취약점이 서로 의존적이지 않다는 것을 알아야 합니다. 또한 Cisco는 권고문을 통해 다음과 같이 밝혔습니다. 언급 이러한 취약점은
"사용자가 Cisco 스마트 라이센싱 유틸리티를 시작하여 활발하게 실행하고 있지 않으면 악용할 수 없습니다."
CVE-2024-20439는 관리 계정과 관련된 문서화되지 않은 정적 사용자 자격 증명의 존재를 나타냅니다. 이 자격 증명은 위협 행위자가 액세스 권한을 얻기 위해 악용될 수 있습니다. 현재 이 결함의 중요 취약성 심각도 점수(CVSS)는 9.8입니다.
이에 대응하는 CVE-2024-20440은 취약점 으로 인해 널리 퍼진 취약점입니다. 이 파일은 위협 행위자가 조작된 HTTP 요청을 통해 악용할 수 있으며, 이를 통해 API 액세스에 사용되는 자격 증명을 획득할 수 있습니다.
이러한 취약점은 특히 Cisco 제품에 영향을 미치지만, 정적 자격 증명이나 부적절한 로깅 구성이 종종 간과되는 경량 Linux 환경에서 관찰되는 BusyBox 취약점을 비롯하여 다른 네트워크 도구에서도 유사한 보안 문제가 드러나고 있습니다.
Cisco 취약점: 영향을 받는 제품
CVE-2024-20439와 CVE-2024-20440은 모두 내부 보안 테스트 중에 발견되었습니다. 이러한 취약점은 Smart Software Manager 온프레미스 및 Smart Software Manager 위성 제품에는 영향을 미치지 않는다는 점에 유의할 필요가 있습니다. 그러나 Cisco 스마트 라이센스 유틸리티 버전 2.0.0, 2.1.0 및 2.2.0은 위험에 노출되어 있습니다.
이러한 버전은 이러한 취약점을 악용하는 위협 공격자에 의해 침해될 수 있습니다. 따라서 공격 완화 및 예방 전략으로, 이러한 버전을 사용하는 개인은 수정된 릴리스로 업데이트해야 합니다. 현재로서는 소프트웨어 버전 2.3.0의 버그나 결함이 널리 퍼져 있지 않습니다.
Cisco 패치: 명령 인젝션 취약점
사용자가 CVE-2024-20439 및 CVE-2024-20440의 위협을 악화시킬 수 있습니다, Cisco 패치 명령 인젝션 취약점에 대한 Cisco 패치도 릴리스되었습니다. 이 취약점이 악용되면 위협 행위자가 운영 체제에서 임의의 명령을 실행할 수 있으며 권한 상승에도 사용될 수 있습니다.
이 특정 결함은 CVE-2024-20469로 추적되고 있으며 CVSS는 6.0이며 공격자는 감염된 디바이스에 대한 관리자 권한이 있어야 합니다. 이 결함에 대한 자세한 내용을 제공하면서 Cisco는 는 그:
"이 취약점은 사용자가 제공한 입력의 유효성 검사가 불충분하기 때문입니다. 공격자는 조작된 CLI 명령을 제출하여 이 취약점을 악용할 수 있습니다. 익스플로잇에 성공하면 공격자는 루트 권한으로 권한을 상승시킬 수 있습니다."
이 취약점은 Cisco ISE 3.2(3.2P7 - 2024년 9월) 및 Cisco ISE 3.3(3.3P4 - 2024년 10월)에 영향을 미치며, 이와 관련된 개념 증명(PoC) 익스플로잇 코드가 이미 존재한다고 경고한 바 있습니다. 그러나 이 취약점과 관련된 익스플로잇은 아직 발견되지 않았습니다.
결론
Cisco 패치 는 스마트 라이센싱 유틸리티 및 ID 서비스 엔진의 취약점에 대한 시스코 패치를 통해 시스템 업데이트의 중요성을 강조합니다. 사용자는 즉시 최신 수정 사항을 설치하여 권한 상승 및 무단 액세스와 관련된 위험을 완화하고 위협 행위자의 잠재적인 악용으로부터 네트워크를 보호해야 합니다. 고급 보안 조치 를 배포하여 노출을 줄이고 보안 태세를 개선해야 합니다. 마찬가지로 네트워크 관리자는 pfSense와 같은 다른 플랫폼의 취약점에도 주의를 기울여야 합니다. 최근의 pfSense 취약점은 오픈 소스 방화벽 솔루션도 익스플로잇에 영향을 받지 않는다는 것을 보여주었기 때문에 모든 환경에서 정기적인 업데이트와 사전 패치가 필수적입니다.