🇰🇷 한글 설명
Symantec Enterprise Firewall/VPN Appliances 및 Gateway Security 제품군의 특정 펌웨어 버전에서 발생하는 취약점입니다. 원격 공격자가 UDP 53 포트를 소스 포트로 사용하는 UDP 포트 스캔을 통해 필터링을 우회하고 tftpd, snmpd, isakmp와 같은 서비스의 활성화 여부를 확인할 수 있습니다.
💡 쉬운 설명
해커가 방화벽의 보안 규칙을 속여서 내부의 어떤 서비스가 작동 중인지 몰래 알아낼 수 있는 문제입니다. 이를 통해 공격자는 다음 공격을 위한 정보를 수집할 수 있습니다.
🇺🇸 원문 (English)
Symantec Enterprise Firewall/VPN Appliances 100, 200, and 200R running firmware before 1.63 and Gateway Security 320, 360, and 360R running firmware before 622 allow remote attackers to bypass filtering and determine whether the device is running services such as tftpd, snmpd, or isakmp via a UDP port scan with a source port of UDP 53.
📍 영향받는 시스템
Symantec Enterprise Firewall/VPN Appliances 100, 200, 200R (firmware < 1.63), Gateway Security 320, 360, 360R (firmware < 622)
⚔️ 공격 벡터
UDP 53 포트를 소스 포트로 사용하는 UDP 포트 스캔을 통한 필터링 우회
🛡️ 대응 방법
해당 장비의 펌웨어를 최신 버전(Enterprise 1.63 이상 또는 Gateway Security 622 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 취약한 버전 범위(1.63 미만 또는 622 미만)에 해당하는지 확인합니다.
curl -s http://<device_ip>/version_info | grep -E 'firmware_version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance