🇰🇷 한글 설명
Cisco ASA 5500 시리즈의 기본 설정에서 포털 트래픽이 임의의 백엔드 서버에 접근할 수 있는 취약점입니다. 인증된 원격 사용자가 ROT13 및 특정 인코딩으로 난독화된 URL을 사용하여 의도된 접근 제한을 우회하고 승인되지 않은 웹사이트에 접속할 수 있습니다.
💡 쉬운 설명
인증된 사용자가 특수한 방식으로 조작된 주소를 입력하면, 원래는 들어갈 수 없는 내부 서버나 웹사이트에 몰래 접속할 수 있는 문제입니다. 보안 설정이 우회되어 허용되지 않은 곳까지 접근이 가능해질 수 있습니다.
🇺🇸 원문 (English)
The default configuration of Cisco ASA 5500 Series Adaptive Security Appliance (Cisco ASA) 7.0, 7.1, 7.2, 8.0, 8.1, and 8.2 allows portal traffic to access arbitrary backend servers, which might allow remote authenticated users to bypass intended access restrictions and access unauthorized web sites via a crafted URL obfuscated with ROT13 and a certain encoding. NOTE: this issue was originally reported as a vulnerability related to lack of restrictions to URLs listed in the Cisco WebVPN bookmark component, but the vendor states that "The bookmark feature is not a security feature."
📍 영향받는 시스템
Cisco ASA 5500 Series (Versions 7.0, 7.1, 7.2, 8.0, 8.1, 8.2)
⚔️ 공격 벡터
ROT13 및 특정 인코딩을 사용하여 난독화된 URL을 통한 접근 제한 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 WebVPN 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 버전 범위(7.0~8.2)에 해당하는지 확인합니다.
show version | grep 'Software Version'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
Cisco Email Security Appliance