🇰🇷 한글 설명
Cisco ASA 5500 시리즈 및 PIX 보안 장비의 특정 버전에서 AAA override-account-disable 설정이 일반 속성 필드에 입력될 경우 인증을 우회할 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 원격에서 인증 없이 VPN 세션을 수립할 수 있습니다.
💡 쉬운 설명
보안 장비의 설정 오류를 이용해 아이디와 비밀번호 없이도 가상 사설망(VPN)에 접속할 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 회사 내부 네트워크에 몰래 들어올 위험이 있습니다.
🇺🇸 원문 (English)
Cisco Adaptive Security Appliances (ASA) 5500 Series and PIX Security Appliances 7.1(1) through 7.1(2)82, 7.2 before 7.2(4)27, 8.0 before 8.0(4)25, and 8.1 before 8.1(2)15, when AAA override-account-disable is entered in a general-attributes field, allow remote attackers to bypass authentication and establish a VPN session to an ASA device via unspecified vectors.
📍 영향받는 시스템
Cisco ASA 5500 Series, PIX Security Appliances (7.1(1)-7.1(2)82, 7.2 < 7.2(4)27, 8.0 < 8.0(4)25, 8.1 < 8.1(2)15)
⚔️ 공격 벡터
AAA 설정 필드에 특정 명령어를 삽입하여 인증 과정을 건너뛰는 방식
🛡️ 대응 방법
취약점이 해결된 최신 소프트웨어 버전으로 업데이트하거나 관련 AAA 설정을 점검하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|PIX'