CVE-2019-1709 Cisco Firepower Threat Defense Software 취약점 확인 및 조치방법

현재 공개된 근거로 먼저 확인할 범위

A vulnerability in the CLI of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to perform a command injection attack. The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by injecting commands into arguments for a specific command. A successful exploit could allow the attacker to execute commands with root privileges.

확인된 영향 범위

Cisco Firepower Threat Defense Software, secure firewall management center, secure firewall threat defense · 영향 버전: Cisco Firepower Threat Defense Software, secure firewall management center, secure firewall threat defense >= unspecified < 6.2.3.12, 6.3.0, 6.0.0, 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3

우선 확인

Cisco Security Advisory에 Workaround가 명시된 경우에만 공식 임시완화로 표시합니다.

자산 점검 순서

제품명·설치 버전을 식별하고, 관리 화면·API·서비스 포트의 외부 노출 여부와 최근 비정상 접근 로그를 함께 확인합니다.

변경 전 확인

아래 공식자료에서 해당 제품군의 수정 버전과 지원되는 업데이트 경로를 확인한 뒤, 백업·복구 계획과 서비스 영향 범위를 검토합니다.