CVE-2022-20818

CVE-2022-20818: Cisco SD-WAN 부분 파일 읽기를 통한 로컬 권한 상승 Viptela SSH 셸의 "config - load" 기능은 FTP를 통해 원격 "command" 파일을 가져오기 위해 "wget"을 사용합니다. 악의적인 FTP 서버를 호스팅하고 wget이 생성한 로컬 파일을 심볼릭 링크로 대체함으로써, 공격자는 명령이 실행되는 "root" 권한을 악용하여 임의 파일의 첫 번째 줄을 읽을 수 있습니다. "/etc/confd/confdetcsecret"에서 비밀 값을 읽음으로써, 공격자는 시스템에서...