🇰🇷 한글 설명
Cisco ASA 5500 장치가 클라이언트리스 SSL VPN 엔드포인트로 구성된 경우, 원격 공격자가 알려지지 않은 경로를 통해 사용자 이름과 비밀번호를 탈취할 수 있는 취약점입니다. 이 문제는 Bug ID CSCsq45636으로도 알려져 있습니다.
💡 쉬운 설명
해커가 원격에서 VPN을 사용하는 사람들의 아이디와 비밀번호를 몰래 훔쳐갈 수 있는 보안 결함입니다. VPN 설정이 특정 방식으로 되어 있을 때 발생할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Cisco Adaptive Security Appliance (ASA) 5500 devices 8.0(3)15, 8.0(3)16, 8.1(1)4, and 8.1(1)5, when configured as a clientless SSL VPN endpoint, allows remote attackers to obtain usernames and passwords via unknown vectors, aka Bug ID CSCsq45636.
📍 영향받는 시스템
Cisco ASA 5500 (버전 8.0(3)15, 8.0(3)16, 8.1(1)4, 8.1(1)5)
⚔️ 공격 벡터
클라이언트리스 SSL VPN 환경을 통한 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 버전 범위(8.0(3)15, 8.0(3)16, 8.1(1)4, 8.1(1)5)에 해당하는지 확인하십시오.
show version | include Software Version