🇰🇷 한글 설명
Cisco Web Security Appliance (WSA)의 URL filtering 기능에서 인증되지 않은 원격 공격자가 설정된 URL filter rule을 우회할 수 있는 취약점입니다. 특히 이메일 스캔을 위해 URL filter로 구성된 모든 WSA 버전(가상/하드웨어)에 영향을 미칩니다.
💡 쉬운 설명
Cisco 이메일 보안 장비에서 차단해야 할 웹사이트를 우회할 수 있는 문제입니다. 공격자가 보안 규칙을 피해 악성 웹사이트에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the URL filtering feature of Cisco AsyncOS Software for Cisco Web Security Appliance (WSA) could allow an unauthenticated, remote attacker to bypass a configured URL filter rule. Affected Products: This vulnerability affects all releases prior to the first fixed release of Cisco AsyncOS Software for Cisco Web Security Appliance (WSA), both virtual and hardware appliances, that are configured with URL filters for email scanning. More Information: CSCvc69700. Known Affected Releases: 8.5.3-069 9.1.1-074 9.1.2-010.
📍 영향받는 시스템
Cisco AsyncOS for WSA 8.5.3-069, 9.1.1-074, 9.1.2-010 이전 모든 버전 (가상/물리 어플라이언스)
⚔️ 공격 벡터
인증 없이 특수하게 조작된 URL을 통해 원격에서 URL filter rule을 우회
🛡️ 대응 방법
Cisco에서 제공하는 패치가 적용된 최신 AsyncOS 버전으로 업그레이드하거나 보안 업데이트 적용
🔧 검증 코드
반환된 AsyncOS 버전이 8.5.3-069, 9.1.1-074, 9.1.2-010 이상인지 확인; 더 높은 버전이면 패치됨
ssh admin@<wsa-ip> 'show version' 2>/dev/null | grep -i 'asyncos\|version'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance