🇰🇷 한글 설명
Cisco ESA와 SMA의 웹 기반 관리 인터페이스 메시지 추적 기능에 존재하는 XSS 취약점으로, 인증되지 않은 원격 공격자가 관리자를 대상으로 XSS 공격을 수행할 수 있습니다. CSCvd30805, CSCvd34861로 추적됩니다.
💡 쉬운 설명
Cisco 이메일 보안 장치의 관리 웹사이트에 보안 문제가 있어서 인증 없이 악의적인 코드를 주입할 수 있습니다. 관리자가 해당 웹사이트의 메시지 추적 페이지를 방문하면 해커가 심겨놓은 코드가 실행될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Email Security Appliance (ESA) and Cisco Content Security Management Appliance (SMA) could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the web-based management interface of an affected device, aka Message Tracking XSS. More Information: CSCvd30805 CSCvd34861. Known Affected Releases: 10.0.0-203 10.1.0-049.
📍 영향받는 시스템
Cisco Email Security Appliance (ESA) 10.0.0-203, 10.1.0-049 및 Content Security Management Appliance (SMA) 해당 버전
⚔️ 공격 벡터
메시지 추적(Message Tracking) 기능에 대한 비인증 원격 XSS 공격
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치를 다운로드하여 적용하거나 영향받는 버전보다 최신 버전으로 업그레이드
🔧 검증 코드
출력 결과에서 버전 정보가 10.0.0-203 또는 10.1.0-049로 표시되면 영향받는 상태이며, 더 높은 버전이면 이미 패치된 상태입니다.
ssh admin@<IP> 'show version' 2>/dev/null | grep -E 'Version|Build'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance