🇰🇷 한글 설명
Symantec Enterprise Firewall/VPN Appliances 및 Gateway Security 제품군에서 기본 설정된 SNMP 읽기/쓰기 커뮤니티 문자열을 사용하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격에서 방화벽의 설정 파일을 변경할 수 있습니다.
💡 쉬운 설명
방화벽 관리용 비밀번호가 초기 설정 그대로 유지되어 있어, 외부인이 몰래 방화벽 설정을 바꿀 수 있는 문제입니다. 마치 집 현관문의 비밀번호를 공장 출고 상태로 두어 누구나 들어올 수 있게 만든 것과 같습니다.
🇺🇸 원문 (English)
Symantec Enterprise Firewall/VPN Appliances 100, 200, and 200R running firmware before 1.63 and Gateway Security 320, 360, and 360R running firmware before 622 uses a default read/write SNMP community string, which allows remote attackers to alter the firewall's configuration file.
📍 영향받는 시스템
Symantec Enterprise Firewall/VPN Appliances 100, 200, 200R (firmware < 1.63), Gateway Security 320, 360, 360R (firmware < 622)
⚔️ 공격 벡터
원격에서 기본 SNMP 커뮤니티 문자열을 이용한 설정 파일 변조
🛡️ 대응 방법
펌웨어를 최신 버전으로 업데이트하거나 SNMP 커뮤니티 문자열을 강력한 값으로 변경하십시오.
🔧 검증 코드
명령어 실행 시 기본값인 'public'으로 시스템 정보가 조회된다면 취약한 상태입니다.
snmpwalk -v 2c -c public <target_ip> 1.3.6.1.2.1.1.1
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance