🇰🇷 한글 설명
Cisco ASA 5580 시리즈 장치의 WebVPN 포털에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 소프트웨어 버전 8.1(2) 이전 버전을 사용하는 경우, 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 악성 코드를 몰래 심어 사용자의 정보를 훔치거나 조작할 수 있는 보안 약점입니다. 보안이 취약한 Cisco 장비의 웹 접속 페이지를 통해 공격이 이루어질 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the WebVPN portal on Cisco Adaptive Security Appliances (ASA) 5580 series devices with software before 8.1(2) allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka Bug ID CSCsq78418.
📍 영향받는 시스템
Cisco Adaptive Security Appliances (ASA) 5580 series (Software version before 8.1(2))
⚔️ 공격 벡터
WebVPN 포털의 특정 입력 필드나 URL 파라미터를 통한 악성 스크립트 주입
🛡️ 대응 방법
Cisco ASA 소프트웨어를 8.1(2) 이상의 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 8.1(2)보다 낮은지 확인하여 취약 여부를 판단합니다.
show version | grep 'Software Version'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance