Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco 버그: CSCur90888

• Exploit 제목 : Cisco UCS Manager - 2.2(1d) - 원격 명령 실행

• 설명 : Cisco FX-OS 1.1.2 이전 버전(Firepower 9000 장치) 및 Cisco Unified Computing System(UCS) Manager 2.2(4b) 이전 버전, 2.2(5)~2.2(5a) 이전 버전, 3.0(2e) 이전 3.0 버전의 특정 CGI 스크립트는 원격 공격자가 조작된 HTTP 요청을 통해 임의의 셸 명령을 실행할 수 있도록 허용하며, 버그 ID CSCur90888로 알려져 있습니다.

• 날짜 : 2021. 1. 15.

• Exploit 저자 : liquidsky (J.McPeters)

• 취약 소프트웨어 : Cisco UCS Manager - 2.2(1d) -> [공급업체(Cisco)에 따르면 이 문제는 3.0(2e) 이전 버전에 영향을 미치는 것으로 알려져 있습니다.]

• 공급업체 홈페이지 : https://www.cisco.com/c/en/us/products/servers-unified-computing/ucs-manager/index.html

• 버전 : 2.2(1d), 2.2(3c)A

• Cisco 참조 : https://quickview.cloudapps.cisco.com/quickview/bug/CSCur90888

• 테스트 환경 : Cisco UCS Manager - 2.2(1d) (Exploit은 Debian 5.6.7-1kali1 (Kali 2020.1 x64)에서 실행됨)

• 저자 사이트 : https://github.com/fuzzlove/Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

• 특별 참고 사항 : 이 애플리케이션은 기본적으로 통신에 오래된 TLS 1.0을 사용하므로, exploitation 후 다시 되돌리는 'sed'를 이용한 openssl의 1.0 임시 패치/빠른 수정이 존재합니다.

• 감사 인사: wetw0rk, Fr13ndz, O.G.Xx25, MS, SS, JK, S3 패밀리, 그리고 마지막으로 드롭퍼(droppunx) ^_~