🇰🇷 한글 설명
Cisco Secure Desktop 3.1.1.45 미만 버전의 SSL VPN 클라이언트에서 발생하는 취약점입니다. VPN 연결 후 웹 브라우저를 실행하도록 설정된 경우, 민감한 브라우저 세션 정보가 보안 금고(Vault) 외부 디렉토리에 저장되며 VPN 종료 후에도 삭제되지 않아 로컬 사용자가 암호화되지 않은 데이터를 읽을 수 있습니다.
💡 쉬운 설명
VPN을 사용한 후 웹사이트를 이용할 때 남은 중요한 정보들이 안전한 금고가 아닌 일반 폴더에 그대로 남는 문제입니다. 이로 인해 컴퓨터를 함께 사용하는 다른 사람이 사용자의 로그인 정보 등을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
SSL VPN Client in Cisco Secure Desktop before 3.1.1.45, when configured to spawn a web browser after a successful connection, stores sensitive browser session information in a directory outside of the CSD vault and does not restrict the user from saving files outside of the vault, which is not cleared after the VPN connection terminates and allows local users to read unencrypted data.
📍 영향받는 시스템
Cisco Secure Desktop 3.1.1.45 미만 버전
⚔️ 공격 벡터
로컬 사용자 권한을 가진 공격자가 시스템 내의 특정 디렉토리에 저장된 암호화되지 않은 세션 파일을 읽음
🛡️ 대응 방법
Cisco Secure Desktop을 3.1.1.45 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.1.1.45보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Cisco\Secure Desktop').Version"