🇰🇷 한글 설명
Cisco PIX 500 시리즈, ASA 5500 시리즈 및 FWSM의 특정 소프트웨어 버전에서 관리자 암호가 예측 가능한 값으로 변경되는 취약점이 발견되었습니다. 이로 인해 관리자가 시스템에서 차단될 수 있으며, 공격자가 권한을 획득할 위험이 있습니다.
💡 쉬운 설명
장비의 비밀번호가 무작위가 아닌 예측하기 쉬운 값으로 바뀌는 문제입니다. 이 때문에 관리자는 접속이 막히고, 나쁜 의도를 가진 사람이 비밀번호를 알아내어 침입할 수 있습니다.
🇺🇸 원문 (English)
Cisco PIX 500 Series Security Appliances and ASA 5500 Series Adaptive Security Appliances, when running 7.0(x) up to 7.0(5) and 7.1(x) up to 7.1(2.4), and Firewall Services Module (FWSM) 3.1(x) up to 3.1(1.6), causes the EXEC password, local user passwords, and the enable password to be changed to a "non-random value" under certain circumstances, which causes administrators to be locked out and might allow attackers to gain access.
📍 영향받는 시스템
Cisco PIX 500 (7.0(x)-7.0(5), 7.1(x)-7.1(2.4)), ASA 5500 (7.0(x)-7.0(5), 7.1(x)-7.1(2.4)), FWSM (3.1(x)-3.1(1.6))
⚔️ 공격 벡터
특정 조건 충족 시 암호가 예측 가능한 값으로 변경되는 것을 이용한 권한 탈취
🛡️ 대응 방법
취약점이 해결된 최신 소프트웨어 버전으로 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 범위(7.0.x~7.1.2.4 또는 FWSM 3.1.x~3.1.1.6)에 해당하는지 확인
show version | include Software version
📊 CVSS Vector String
AV:L/AC:L/Au:S/C:C/I:C/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance