🇰🇷 한글 설명
Cisco ASA 5500 시리즈 장비의 소프트웨어 버전 8.2(3) 미만에서 TELNET 연결 허용 인터페이스를 제대로 판별하지 못하는 취약점이 존재합니다. 이로 인해 인증된 원격 사용자가 보안 수준이 가장 낮은 인터페이스를 이용하여 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
해커가 로그인을 한 상태라면, 원래는 접속하면 안 되는 보안 구역까지 몰래 들어갈 수 있는 문제입니다. 보안 설정이 허술한 통로를 이용해 방어벽을 무력화하는 방식입니다.
🇺🇸 원문 (English)
Cisco Adaptive Security Appliances (ASA) 5500 series devices with software before 8.2(3) do not properly determine the interfaces for which TELNET connections should be permitted, which allows remote authenticated users to bypass intended access restrictions via vectors involving the "lowest security level interface," aka Bug ID CSCsv40504.
📍 영향받는 시스템
Cisco Adaptive Security Appliances (ASA) 5500 series (Software version before 8.2(3))
⚔️ 공격 벡터
인증된 원격 사용자가 보안 수준이 낮은 인터페이스를 통해 접근 제한을 우회하여 접속
🛡️ 대응 방법
Cisco ASA 소프트웨어를 버전 8.2(3) 이상으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 8.2(3)보다 낮은지 확인
show version | grep 'Software Version'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:C/I:C/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance