🇰🇷 한글 설명
Cisco ASA 5580 시리즈 장비의 WebVPN 구성 요소에서 발생하는 CRLF 인젝션 취약점입니다. 공격자가 특수하게 조작된 URI를 사용하여 임의의 HTTP 헤더를 삽입하거나 HTTP 응답 분할 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 특수 문자를 넣어 서버가 잘못된 명령을 내리게 만드는 공격입니다. 이를 통해 사용자를 가짜 사이트로 유도하거나 보안 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in +webvpn+/index.html in WebVPN on Cisco Adaptive Security Appliances (ASA) 5580 series devices with software before 8.1(2) allows remote attackers to inject arbitrary HTTP headers as demonstrated by a redirect attack involving a %0d%0aLocation%3a sequence in a URI, or conduct HTTP response splitting attacks via unspecified vectors, aka Bug ID CSCsr09163.
📍 영향받는 시스템
Cisco ASA 5580 series (WebVPN software version 8.1(2) 미만)
⚔️ 공격 벡터
URI 내에 %0d%0a(CRLF) 시퀀스를 포함시켜 HTTP 헤더를 조작하는 방식
🛡️ 대응 방법
Cisco ASA 소프트웨어를 8.1(2) 이상의 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 8.1(2)보다 낮은지 확인하십시오.
show version | grep 'Software Version'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance