🇰🇷 한글 설명
Cisco ACS Windows 및 ACS Solution Engine 3.3.1 버전에서 EAP-TLS 프로토콜 사용 시 만료되었거나 신뢰할 수 없는 인증서를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 유효한 필드를 가진 인증서를 사용하여 인증 과정을 우회하고 시스템에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
인증서가 유효한지 확인하는 과정에 결함이 있어, 가짜나 만료된 신분증을 내밀어도 시스템이 통과시켜 주는 문제입니다. 이를 통해 해커가 아무런 제약 없이 네트워크에 침입할 수 있습니다.
🇺🇸 원문 (English)
Cisco Secure Access Control Server for Windows (ACS Windows) and Cisco Secure Access Control Server Solution Engine (ACS Solution Engine) 3.3.1, when the EAP-TLS protocol is enabled, does not properly handle expired or untrusted certificates, which allows remote attackers to bypass authentication and gain unauthorized access via a "cryptographically correct" certificate with valid fields such as the username.
📍 영향받는 시스템
Cisco Secure ACS for Windows 3.3.1, Cisco ACS Solution Engine 3.3.1
⚔️ 공격 벡터
EAP-TLS 프로토콜을 통한 원격 인증 우회 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 해당 제품명과 버전 3.3.1이 출력되면 취약한 버전이 설치된 상태입니다.
show version | grep -E 'ACS Windows|ACS Solution Engine' | grep '3.3.1'