🇰🇷 한글 설명
Cisco ASA 장치의 WebVPN 소프트웨어에서 자체 로그인 화면과 외부 FTP 및 CIFS 서버용 로그인 화면을 제대로 구분하지 못하는 취약점입니다. 이로 인해 공격자가 사용자를 속여 WebVPN 자격 증명을 임의의 서버로 전송하도록 유도할 수 있습니다.
💡 쉬운 설명
가짜 로그인 화면을 만들어 사용자의 아이디와 비밀번호를 훔치는 피싱 공격에 취약한 상태입니다. 사용자가 정상적인 접속 화면이라고 믿고 정보를 입력하면 공격자에게 정보가 넘어갈 수 있습니다.
🇺🇸 원문 (English)
WebVPN on the Cisco Adaptive Security Appliances (ASA) device with software 8.0(4), 8.1.2, and 8.2.1 does not properly distinguish its own login screen from the login screens it produces for third-party (1) FTP and (2) CIFS servers, which makes it easier for remote attackers to trick a user into sending WebVPN credentials to an arbitrary server via a URL associated with that server, aka Bug ID CSCsy80709.
📍 영향받는 시스템
Cisco Adaptive Security Appliances (ASA) WebVPN software 8.0(4), 8.1.2, 8.2.1
⚔️ 공격 벡터
악성 URL을 통해 사용자가 가짜 로그인 페이지에 자격 증명을 입력하도록 유도하는 피싱 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 버전(8.0(4), 8.1.2, 8.2.1)에 해당하는지 확인합니다.
show version | grep -E 'Software Version|ASA'
📊 CVSS Vector String
AV:N/AC:M/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
Cisco Email Security Appliance