🇰🇷 한글 설명
Cisco VPN 3000 시리즈 및 ASA 5500 시리즈의 WebVPN 클라이언트리스 모드에서 발생하는 다중 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 dnserror.html 및 connecterror.html의 domain 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 링크를 통해 사용자의 브라우저에서 악성 코드를 실행할 수 있는 보안 약점입니다. VPN 접속 과정에서 발생하는 오류 페이지를 이용해 사용자의 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the WebVPN feature in the Cisco VPN 3000 Series Concentrators and Cisco ASA 5500 Series Adaptive Security Appliances (ASA), when in WebVPN clientless mode, allow remote attackers to inject arbitrary web script or HTML via the domain parameter in (1) dnserror.html and (2) connecterror.html, aka bugid CSCsd81095 (VPN3k) and CSCse48193 (ASA). NOTE: the vendor states that "WebVPN full-network-access mode" is not affected, despite the claims by the original researcher.
📍 영향받는 시스템
Cisco VPN 3000 Series Concentrators, Cisco ASA 5500 Series ASA (WebVPN clientless mode)
⚔️ 공격 벡터
WebVPN 오류 페이지의 domain 파라미터에 악성 스크립트를 삽입하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 WebVPN 설정을 점검하십시오.
🔧 검증 코드
출력된 장비 모델명이 취약한 제품군(ASA 5500 또는 VPN 3000)에 해당하는지 확인하십시오.
show version | grep -E 'ASA|VPN 3000'
📊 CVSS Vector String
AV:N/AC:H/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance