Cisco Secure Access Control System Java Deserialization Vulnerability
5.8 patch 9 릴리스 이전의 Cisco Secure Access Control System (ACS)에서 사용하는 Java 역직렬화의 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 임의의 명령을 실행할 수 있습니다. 이 취약점은 영향을 받는 소프트웨어가 사용자가 제공한 콘텐츠를 안전하지 않게 역직렬화하기 때문에 발생합니다. 공격자는 조작된 직렬화 Java 객체를 전송하여 이 취약점을 악용할 수 있습니다. 악용에 성공하면 공격자가 장치에서 root 권한으로 임의의 명령을 실행할 수 있습니다. Cisco Bug IDs: CSCvh25988.
5.8 patch 9 릴리스 이전의 Cisco Secure Access Control System (ACS)에서 사용하는 Java 역직렬화의 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 임의의 명령을 실행할 수 있습니다. 이 취약점은 영향을 받는 소프트웨어가 사용자가 제공한 콘텐츠를 안전하지 않게 역직렬화하기 때문에 발생합니다. 공격자는 조작된 직렬화 Java 객체를 전송하여 이 취약점을 악용할 수 있습니다. 악용에 성공하면 공격자가 장치에서 root 권한으로 임의의 명령을 실행할 수 있습니다. Cisco Bug IDs: CSCvh25988.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) prior to release 5.8 patch 9 could allow an unauthenticated, remote attacker to execute arbitrary commands on an affected device. The vulnerability is due to insecure deserialization of user-supplied content by the affected software. An attacker could exploit this vulnerability by sending a crafted serialized Java object. An exploit could allow the attacker to execute arbitrary commands on the device with root privileges. Cisco Bug IDs: CSCvh25988.
영향 제품·버전
제품 Cisco Secure Access Control System (ACS)
영향 버전 Cisco Secure Access Control System (ACS) Cisco Secure Access Control System, 5.2(0.3)
Cisco Secure Access Control System (ACS)의 현재 전체 버전이 공식 영향 범위(Cisco Secure Access Control System (ACS) Cisco Secure Access Control System, 5.2(0.3))에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply updates per vendor instructions.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 수정 버전은 공급사 공식자료 확인 필요 기준을 충족하는지 확인합니다. 이어서 안전하지 않은 역직렬화 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
