Cisco UCS 보안 취약점 개요
CVE-2026-20293으로 지정된 이 취약점은 Cisco UCS 서버 및 UCS 기반 어플라이언스의 UEFI Shell 구현에 존재합니다. 인증된 사용자나 물리적 접근 권한이 있는 공격자가 부팅 시 UEFI Shell을 선택한 후 메모리 쓰기 명령을 사용하여 UEFI 보안 부팅 관련 메모리 값을 덮어쓸 수 있습니다. 성공적인 공격 시 사전 부팅 환경을 조작하고 무단 소프트웨어를 실행할 수 있습니다.
영향받는 제품 및 심각도
이 취약점은 UEFI Secure Boot이 활성화된 UCS B-Series 블레이드 서버, UCS C-Series 랙 서버, UCS C845A/C880A/C885A M8 서버, UCS S-Series 스토리지 서버 및 다수의 보안 어플라이언스에 영향을 미칩니다. CVSS 기본 점수는 7.1(높음)입니다. Cisco PSIRT는 개념 증명 익스플로잇 코드가 존재함을 확인했으나, 현재까지 악의적 사용 사례는 없습니다.
필수 조치사항
Cisco는 즉시 영향받는 서버에 고정 펌웨어를 적용할 것을 강력히 권장합니다. 예를 들어 UCS C-Series M6/M7/M8 랙 서버의 경우 Release 4.3의 경우 4.3(6.260054) 이상으로, Release 6.0의 경우 6.0(2.260143) 이상으로 업그레이드하거나 적절한 고정 릴리스로 마이그레이션해야 합니다. 이 취약점에 대한 회피 방법은 없습니다.