🇰🇷 한글 설명
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 보안 장비에서 발생하는 미지정 취약점입니다. 공격자가 조작된 사용자 이름을 사용하여 NTLMv1 인증 과정을 우회할 수 있습니다.
💡 쉬운 설명
해커가 가짜 이름을 사용하여 보안 장비의 로그인 검사를 통과할 수 있는 결함입니다. 이를 통해 인증 없이 시스템에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Cisco ASA 5500 Series Adaptive Security Appliance 7.0 before 7.0(8.10), 7.2 before 7.2(4.45), 8.0 before 8.0(5.7), 8.1 before 8.1(2.40), and 8.2 before 8.2(2.1); and Cisco PIX 500 Series Security Appliance; allows remote attackers to bypass NTLMv1 authentication via a crafted username, aka Bug ID CSCte21953.
📍 영향받는 시스템
Cisco ASA 5500 Series (7.0 < 7.0(8.10), 7.2 < 7.2(4.45), 8.0 < 8.0(5.7), 8.1 < 8.1(2.40), 8.2 < 8.2(2.1)) 및 Cisco PIX 500 Series
⚔️ 공격 벡터
네트워크를 통해 조작된 사용자 이름을 전송하여 인증 우회 시도
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 패치 버전보다 낮은지 확인
show version | grep -E 'Software Version|ASA Software'