🇰🇷 한글 설명
Cisco ASA 5500 시리즈 및 PIX 보안 어플라이언스에서 Microsoft Windows NT 도메인 인증을 사용하여 VPN을 구성할 때 발생하는 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 VPN 인증을 우회할 수 있습니다.
💡 쉬운 설명
회사의 보안 통로인 VPN에 접속할 때 아이디와 비밀번호를 확인하는 과정을 공격자가 몰래 건너뛸 수 있는 문제입니다. 이를 통해 허가받지 않은 외부인이 회사 내부 네트워크에 침입할 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Cisco Adaptive Security Appliances (ASA) 5500 Series and PIX Security Appliances 7.0 before 7.0(8)3, 7.1 before 7.1(2)78, 7.2 before 7.2(4)16, 8.0 before 8.0(4)6, and 8.1 before 8.1(1)13, when configured as a VPN using Microsoft Windows NT Domain authentication, allows remote attackers to bypass VPN authentication via unknown vectors.
📍 영향받는 시스템
Cisco ASA 5500 Series, PIX Security Appliances (7.0 < 7.0(8)3, 7.1 < 7.1(2)78, 7.2 < 7.2(4)16, 8.0 < 8.0(4)6, 8.1 < 8.1(1)13)
⚔️ 공격 벡터
Microsoft Windows NT 도메인 인증을 사용하는 VPN 환경에서 원격 인증 우회 공격
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 패치 버전(예: 7.0(8)3 이상 등)인지 확인합니다.
show version | include Software Version
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance