🇰🇷 한글 설명
Cisco ASA 5580 시리즈의 특정 소프트웨어 버전에서 인증되지 않은 클라이언트와도 SSL 핸드셰이크를 완료하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 HTTPS 세션을 통해 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
인증되지 않은 사용자가 보안 연결을 강제로 맺을 수 있는 결함입니다. 이를 통해 공격자가 원래는 접근할 수 없는 내부 네트워크에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
Cisco Adaptive Security Appliances (ASA) 5580 series devices with software before 8.1(2) complete an SSL handshake with an HTTPS client even if this client is unauthorized, which might allow remote attackers to bypass intended access restrictions via an HTTPS session, aka Bug ID CSCso10876.
📍 영향받는 시스템
Cisco ASA 5580 series (Software version before 8.1(2))
⚔️ 공격 벡터
인증되지 않은 클라이언트가 HTTPS를 통한 SSL 핸드셰이크를 시도하여 접근 제어를 우회함
🛡️ 대응 방법
Cisco ASA 소프트웨어를 8.1(2) 이상의 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 8.1(2) 미만인지 확인하여 취약 여부를 판단합니다.
show version | grep 'Software Version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance