🇰🇷 한글 설명
Cisco ASA 5500 시리즈, PIX 500 시리즈 및 VPN Concentrator 3000 시리즈의 IPSec VPN 구현에서 발생하는 취약점입니다. 공격자가 IKE Phase I Aggressive Mode 메시지를 통해 장치에 설정된 유효한 그룹 이름을 열거할 수 있습니다.
💡 쉬운 설명
해커가 VPN 접속 시 사용하는 비밀 그룹 이름을 알아낼 수 있는 보안 약점입니다. 이 정보를 통해 실제 공격을 위한 사전 준비 단계로 활용될 수 있습니다.
🇺🇸 원문 (English)
The remote-access IPSec VPN implementation on Cisco Adaptive Security Appliances (ASA) 5500 series devices, PIX Security Appliances 500 series devices, and VPN Concentrators 3000 series devices responds to an Aggressive Mode IKE Phase I message only when the group name is configured on the device, which allows remote attackers to enumerate valid group names via a series of IKE negotiation attempts, aka Bug ID CSCtj96108, a different vulnerability than CVE-2005-2025.
📍 영향받는 시스템
Cisco ASA 5500 series, PIX 500 series, VPN Concentrator 3000 series
⚔️ 공격 벡터
IKE Phase I Aggressive Mode 협상 시도를 통한 그룹 이름 열거
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 IKE Aggressive Mode 사용을 중단하고 Main Mode를 사용하도록 설정하십시오.
🔧 검증 코드
결과값에 특정 그룹 이름(Group Name)이 응답으로 나타나면 취약한 상태입니다.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance