🇰🇷 한글 설명
Cisco WSA의 Advanced Malware Protection(AMP) 파일 필터링 기능이 압축 또는 아카이브 파일의 해시값을 잘못 계산하여 필터링 규칙을 우회할 수 있습니다. 인증되지 않은 원격 공격자가 조작된 이메일 첨부파일을 전송하여 AMP 필터를 무시하고 악성파일을 통과시킬 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 압축 파일의 위험성을 제대로 감지하지 못하는 결함입니다. 공격자가 특별히 만든 압축 파일을 보내면 보안 검사를 완전히 피할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Advanced Malware Protection (AMP) file filtering feature of Cisco AsyncOS Software for Cisco Web Security Appliance (WSA) could allow an unauthenticated, remote attacker to bypass a configured AMP file filtering rule. The file types affected are zipped or archived file types. The vulnerability is due to incorrect and different file hash values when AMP scans the file. An attacker could exploit this vulnerability by sending a crafted email file attachment through the targeted device. An exploit could allow the attacker to bypass a configured AMP file filter. Cisco Bug IDs: CSCvf52943.
📍 영향받는 시스템
Cisco Web Security Appliance (WSA) AsyncOS Software - 영향받는 특정 버전은 Cisco Bug ID CSCvf52943 참조
⚔️ 공격 벡터
조작된 압축/아카이브 파일을 이메일 첨부파일로 WSA를 통과하는 네트워크 경로로 전송
🛡️ 대응 방법
Cisco 보안 공지 CSCvf52943의 패치 적용 및 AMP 엔진/정의 파일 최신 버전으로 업데이트
🔧 검증 코드
AsyncOS 버전 정보가 출력되면 Cisco 보안 권고의 영향받는 버전 범위와 비교하여 취약 여부 확인
ssh admin@<wsa-ip> 'show version' 2>/dev/null | grep -E 'Version|Release'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance