🇰🇷 한글 설명
Cisco WAAS 5.3(.5a) 및 이전 버전에서 SharePoint 가속 기능이 활성화된 경우, SharePoint 응답을 제대로 처리하지 못하는 취약점이 있습니다. 공격자가 조작된 SharePoint 애플리케이션을 통해 원격에서 서비스 거부(DoS) 공격을 수행하여 애플리케이션 최적화 핸들러를 재시작하게 만들 수 있습니다.
💡 쉬운 설명
Cisco의 네트워크 가속 장비가 특수하게 만들어진 데이터를 받으면 오류를 일으켜 서비스가 중단될 수 있는 문제입니다. 공격자가 가짜 데이터를 보내 장비의 기능을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
Cisco Wide Area Application Services (WAAS) 5.3(.5a) and earlier, when SharePoint acceleration is enabled, does not properly parse SharePoint responses, which allows remote attackers to cause a denial of service (application-optimization handler reload) via a crafted SharePoint application, aka Bug ID CSCue47674.
📍 영향받는 시스템
Cisco Wide Area Application Services (WAAS) 5.3(.5a) 및 이전 모든 버전
⚔️ 공격 벡터
조작된 SharePoint 응답을 전송하는 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 SharePoint 가속 기능을 비활성화합니다.
🔧 검증 코드
출력된 소프트웨어 버전이 5.3(.5a) 이하인지 확인하여 취약 여부를 판단합니다.
show version | grep 'Cisco Wide Area Application Services'