CVE-2020-3139 in Application Policy Infrastructure Controller
요약
\~에 의해 VulDB • 2026. 06. 20.
[CVE-2020-3139_su] Cisco Application Policy Infrastructure Controller(APIC)의 out-of-band(OOB) 관리 인터페이스 IP 테이블 규칙 프로그래밍에 취약점이 존재하여, 인증되지 않은 원격 공격자가 구성된 특정 IP 포트에 대한 deny 항목을 우회할 수 있습니다. 이로 인해 실제로는 패킷이 삭제되어야 함에도 불구하고 해당 IP 포트가 OOB 관리 인터페이스로 허용됩니다. 이 취약점은 IP 포트를 허용하는 결과를 초래하는 프로그래밍 논리 오류가 있는 특정 IP 테이블 엔트리의 구성으로 인해 발생합니다. 공격자는 대상 장치의 OOB 관리 인터페이스로 트래픽을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 exploit은 공격자가 구성된 IP 테이블 규칙을 우회하여 특정 IP 포트 트래픽이 삭제되도록 하는 것을 방지하게 만듭니다. 공격자는 장치 자체의 구성에 대해 제어권을 갖지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.