0xNews - Cisco CSM Cisco Security Manager 에서 RCE 취약점 발견

CodeWhite 연구팀 공개

이번 취약점은 시스코 Cisco CSM Cisco Security Manager 의 웹 인터페이스에 영향을 미치는 12가지 취약점에 대한 PoC 함께 발표

인증되지 않은 공격자가 원격 코드 실행 RCE Remote Code Execution 수행 가능

하지만 발표 전 7월경 시스코 보안팀에 관련 내용 보고

시스코의 PSIRT Product Security Incident Response Team 에서 답변 완료

하지만 취약점에 대해 특별한 언급은 없었다고 밝힘

Cisco CSM Cisco Security Manager 은 조직이 네트워크에서 엑세스 정책을 시행하고 방화벽과 침입 방지 시스템을 관리와 구성할 수 있도록 지원하는 종단간 엔터프라이즈 솔루션

시스코에서는 MD5 해시 알고리즘, DES, 3DES 암호화 알고리즘 사용 중단과 함께 AnyConnect Web Security WSO 에 대한 지원 포함

다양한 보안 기능이 강화된 CSM 4.22 11월 공개

CISCO AnyConnect Web Security WSO 에 대한 내용 링크

이번에 발표된 취약점을 통해 공격자는 가장 높은 권한을 가진 사용자 계정 "NT AUTHORITY \ SYSTEM" 의 컨텍스트에서 임의의 파일을 업로드와 다운로드 가능

또한 악의적인 요청을 만들 수 있음

공격자가 특정 디렉토리의 모든 파일에 접속 가능

영향을 받는 기기에 대한 요청 내에서 디렉토리 순회 문자 시퀸스의 부적절한 검증으로 인한 것이라 파악

공격자는 영향을 받는 기기에 임의로 만든 요청을 전달하여 이 취약점을 악용 가능

악용에 성공하면 공격자가 영향을 받는 기기에서 임의의 파일을 다운로드 가능

이번 취약점에 대한 CISCO 보안 정보 링크

CVE-2020-27130 지정

CVSS 3.x 9.1 Critical

CSM 에서 사용하는 안전하지 않은 Java 역 직렬화 Java Deserialization 기능으로 인한 취약점 내용 링크

CVE-2020-27131 지정

CVSS 3.x 8.1 High

이 취약점으로 인해 인증되지 않은 원격 공격자가 시스템 권한을 통해 영향을 받는 기기에서 임의의 명령 실행 가능

하지만 시스코는 CSM 릴리스 4.23 에 포함될 정보에 의하면 해당 취약점에 대한 해결 방법은 없음

openLab