🇰🇷 한글 설명
Cisco PIX 500 및 ASA 5500 시리즈 보안 장비의 7.2.2 버전에서 발생하는 미지정 취약점입니다. LOCAL 인증 방식을 사용하는 경우, 원격 인증된 사용자가 특정 벡터를 통해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
장비에 로그인할 수 있는 권한을 가진 사용자가 시스템의 더 높은 관리자 권한을 탈취할 수 있는 보안 약점입니다. 인증된 사용자라도 허용되지 않은 높은 수준의 제어권을 가질 수 있어 위험합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Cisco PIX 500 and ASA 5500 Series Security Appliances 7.2.2, when configured to use the LOCAL authentication method, allows remote authenticated users to gain privileges via unspecified vectors.
📍 영향받는 시스템
Cisco PIX 500 및 ASA 5500 Series Security Appliances (Version 7.2.2)
⚔️ 공격 벡터
인증된 원격 사용자가 미지정된 경로를 통해 권한 상승 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 보안 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 7.2.2인지 확인하여 취약 여부를 판단합니다.
show version | grep 'Software Version'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:C/I:C/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance