보안 정보
-
취약점 정보 ㅣ [CVE-2021-22652] Advantech iView RCE
침해사고분석팀ㅣ2021.02.26
-
침해사고분석팀ㅣ2021.02.26
-
침해사고분석팀ㅣ2021.02.26
-
침해사고분석팀ㅣ2021.02.26
-
보안 동향 ㅣ 중국, 티베트인들을 겨냥한 Firefox add-on 유포
침해사고분석팀ㅣ2021.02.26
| 취약점 정보[CVE-2020-27130] Cisco Security Manager 파일 다운로드 | ||||
| 작성일 | 2021-01-22 | 조회 | 155 | |
|---|---|---|---|---|
|
Cisco Security Manager에 File Download 취약점이 존재합니다.
Cisco Security Manager는 Cisco 보안 장치에서 보안 정책을 관리할 수 있도록 지원하는 소프트웨어입니다.
해당 취약점은 여러 경로의 파라미터에서 발생하며, 공격자는 매개변수에 전달하는 문자열에 상대경로(relative path)를 포함하여 공격할 수 있습니다.
공격 성공 시, 임의의 정보가 유출될 수 있습니다.
취약점 설명
NVD - CVE-2020-27130 CVSS v2.0 Severity and Metrics: Base Score: 6.4 MEDIUM
[그림1. NVD 내역]
취약점 분석
해당 취약점은 다음과 같은 경로 / 파라미터 에서 발생합니다.
- /cwhp/XmpFileDownloadServlet / downloadDirectory - /cwhp/SampleFileDownloadServlet / downloadLocation - /athena/itf/resultsFrame[.]jsp / filename - /athena/xdmProxy / xdmConfig - /athena/xdmProxy xdmResources
이러한 매개변수를 통해 공격자는 Directory Traversal 공격에 사용되는 ../ 와 같은 문자를 인자로 전송하여 공격할 수 있습니다.
해당 취약점은 Cisco Security Manager 4.21 이하 버전에서 발생합니다.
공격 분석 및 테스트
CVE-2020-27130의 공격 패킷은 다음과 같습니다.
[그림2. 공격 패킷(1)]
[그림 3. 공격 패킷(2)]
[그림 4. 공격 패킷(3)]
[그림 5. 공격 패킷(4)]
[그림 6. 공격 패킷(5)]
취약점 대응 방안
1. 최신 버전 사용
해당 벤더사에서 발표한 보안 권고를 참고하여 최신의 버전으로 업데이트한다.
2. WINS Sniper 제품군 대응 방안
[5338] Cisco Security Manager XmpFileDownload File Download [5339] Cisco Security Manager SampleFileDownload File Download [6070] Cisco Security Manager resultsFrame.jsp filename File Download [5345] Cisco Security Manager xdmConfig File Download [5346] Cisco Security Manager xdmResources File Download
|
||||
| 첨부파일 | 첨부파일이 없습니다. | |||
|
||||
| 태그 | CVE-2020-27130 Cisco Security Manager File Download | |||
