CVE 취약점 권고문 데이터베이스

[영향 대상] Cisco Secure Firewall ASA(Adaptive Security Appliance) 및 FTD(Threat Defense) 소프트웨어의 VPN 웹 서버 기능 활성화 장비

[파급 효과] 유효한 VPN 계정을 가진 원격 공격자가 조작된 HTTP(S) 요청을 전송하여 대상 장비에서 root 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 VPN 사용자 계정의 다중 인증(MFA) 강화 및 비정상적인 HTTP 요청 로그 모니터링을 수행할 것

[영향 대상] SNMP 서비스가 활성화된 Cisco IOS 및 Cisco IOS XE 소프트웨어 구동 장비 전체 버전

[파급 효과] 인증된 공격자가 조작된 SNMP 패킷을 전송하여 시스템을 강제 재부팅(DoS)시키거나, 권한 상승을 통해 root 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] Cisco 공식 보안 패치를 적용하고, 패치 적용 전까지 SNMP ACL 설정 및 불필요한 SNMP 커뮤니티 스트링 비활성화 조치 수행

[영향 대상] Cisco Identity Services Engine (ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 네트워크로부터의 API 포트 접근을 차단하십시오

[영향 대상] Cisco Identity Services Engine(ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 API 포트에 대한 외부 접근을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD) 소프트웨어의 원격 접속 VPN(RAVPN) 서비스

[파급 효과] 인증되지 않은 원격 공격자가 대규모 VPN 인증 요청을 전송하여 리소스를 고갈시키고, RAVPN 서비스를 마비시키거나 장비 재부팅을 강제할 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하고, VPN 연결 속도 제한(Rate Limiting) 및 공격 IP 차단 조치를 즉시 수행해야 함

[영향 대상] Cisco Smart Licensing Utility (CSLU) 2.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 정적 관리자 계정 정보를 이용하여 CSLU 애플리케이션 API에 대한 완전한 관리자 권한을 획득할 수 있습니다

[권장 조치] 즉시 CSLU 버전을 2.3.0 이상으로 업그레이드하고, 패치 적용 전까지 방화벽을 통해 CSLU API 포트(기본 TCP 8443 등)로의 외부 접근을 차단하십시오

[영향 대상] Cisco NX-OS 소프트웨어가 구동되는 Nexus 시리즈 스위치 장비 중 관리자 권한을 가진 세션

[파급 효과] 인증된 관리자가 특정 CLI 명령의 인자 검증 미흡을 악용하여 기본 OS(Linux)에서 root 권한으로 임의 명령을 실행

[권장 조치] 제조사 공식 권고에 따라 최신 NX-OS 패치 버전을 적용하고, 관리자 계정 및 CLI 접근 제어를 강화

[영향 대상] Cisco Adaptive Security Appliance (ASA) 및 Cisco Firepower Threat Defense (FTD) 소프트웨어

[파급 효과] 관리자 권한을 가진 로컬 공격자가 악성 파일을 플래시 메모리에 업로드하여 장비 재부팅 후 루트(root) 권한으로 임의 코드를 실행하고 영구적인 백도어를 구축할 수 있음

[권장 조치] Cisco 공식 권고문을 참조하여 최신 패치 버전으로 업그레이드하고, 비인가된 파일 생성 여부를 점검하십시오

[영향 대상] Cisco ASA(Adaptive Security Appliance) 및 FTD(Firepower Threat Defense) 소프트웨어의 관리 및 VPN 웹 서버 기능이 활성화된 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 헤더를 전송하여 장비를 예기치 않게 재부팅(Reload)시키고, 이로 인해 네트워크 서비스 전체에 심각한 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 관리 인터페이스 노출 최소화 및 VPN 포트 대상 비정상 HTTP 헤더 모니터링을 강화하십시오

[영향 대상] Cisco IOS XE 소프트웨어의 Web UI 기능이 활성화된 네트워크 장비

[파급 효과] 인증된 원격 공격자가 입력값 검증 미흡을 악용하여 기본 운영체제(OS)에서 root 권한으로 임의 명령을 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Web UI 기능을 즉시 비활성화하거나, 최신 보안 패치가 적용된 Cisco IOS XE 소프트웨어 버전으로 업그레이드를 수행해야 함

[영향 대상] Web UI 기능이 활성화되고 외부 인터넷에 노출된 Cisco IOS XE 소프트웨어 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 최상위 권한(Privilege 15) 계정을 생성한 후, 시스템 루트(Root) 권한을 획득하여 악성 임플란트를 설치하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 Web UI 기능을 비활성화하거나 신뢰할 수 있는 IP 대역으로만 접근을 제한하고, 최신 권장 소프트웨어 버전으로 업그레이드를 수행하십시오

[영향 대상] Cisco GET VPN(Group Encrypted Transport VPN) 기능을 사용하는 Cisco IOS 및 IOS XE 소프트웨어 기반 장비

[파급 효과] 관리자 권한을 가진 공격자가 GDOI 또는 G-IKEv2 프로토콜의 속성 검증 미흡을 악용하여 대상 장비에서 임의 코드를 실행하거나 시스템을 강제 재부팅(DoS) 시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하고, 키 서버(Key Server) 및 그룹 멤버(Group Member) 간의 상호 인증 및 접근 제어를 강화하십시오

[영향 대상] Cisco Adaptive Security Appliance (ASA) 및 Firepower Threat Defense (FTD) 소프트웨어의 원격 액세스 VPN(RAVPN) 기능.

[파급 효과] 인증, 인가, 계정 관리(AAA)의 부적절한 분리로 인해 공격자가 유효한 계정 정보를 식별하거나 권한 없는 SSL VPN 세션을 수립할 수 있습니다.

[권장 조치] Cisco 공식 패치를 적용하거나, 기본 연결 프로필(DefaultWEBVPNGroup)의 인증을 루프백 인터페이스로 라우팅하고 다중 요소 인증(MFA)을 강제 적용하십시오.

[영향 대상] Cisco Small Business RV016, RV042, RV042G, RV082, RV320, RV325 라우터

[파급 효과] 인증된 원격 공격자가 웹 기반 관리 인터페이스를 통해 root 권한으로 임의 명령을 실행하고 장치를 완전히 장악할 수 있음

[권장 조치] 해당 제품군은 단종(EoL)되어 공식 패치가 제공되지 않으므로, 원격 관리 기능을 비활성화하거나 장비를 즉시 교체해야 함

[영향 대상] Cisco SD-WAN Software CLI 환경을 사용하는 시스템 및 장비

[파급 효과] 로컬 인증을 획득한 공격자가 조작된 CLI 명령을 실행하여 시스템의 최고 권한인 root 권한을 획득하고 임의 명령을 실행할 수 있음

[권장 조치] Cisco 공식 보안 패치가 적용된 최신 소프트웨어 버전으로 즉시 업그레이드를 수행해야 함

[영향 대상] 헬스 체크(Health Check) RPM이 활성화된 Cisco IOS XR Software 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 NOSi 컨테이너 내 Redis 인스턴스에 접속하여 인메모리 데이터 수정, 임의 파일 쓰기 및 데이터베이스 정보 탈취 가능

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 사용하지 않는 헬스 체크 RPM 비활성화 및 인프라 방화벽을 통한 TCP 6379 포트 차단

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 인증된 인접 네트워크의 공격자가 스택 기반 버퍼 오버플로우 및 명령 주입을 통해 루트 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 패치를 즉시 적용하고, 관리 페이지에 대한 접근 제어 설정을 강화하십시오

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 인증되지 않은 공격자가 원격 코드 실행(RCE), 권한 상승, 서명되지 않은 소프트웨어 실행 및 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 업데이트를 적용하여 펌웨어를 최신 버전으로 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 로컬 권한을 가진 공격자가 스택 기반 버퍼 오버플로우를 유발하여 루트(root) 권한을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 업데이트를 즉시 적용하고, 관리 페이지에 대한 접근 제어를 강화하십시오

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 인증되지 않은 원격 공격자가 대상 시스템에서 임의 코드를 실행하거나, 권한을 상승시키고, 서명되지 않은 소프트웨어를 실행하여 장치를 완전히 장악할 수 있습니다

[권장 조치] Cisco 공식 웹사이트를 통해 최신 펌웨어 패치를 즉시 적용하고, 외부 관리 인터페이스 노출을 차단하십시오