🇰🇷 한글 설명
Cisco Web Security Appliance (WSA)의 AsyncOS에서 정적 자격증명 취약점이 발견되었습니다. 인증되지 않은 로컬 공격자가 제한된 사용자 권한으로 로그인하거나, 원격 공격자가 웹 GUI의 특정 영역에 인증할 수 있습니다.
💡 쉬운 설명
Cisco 웹 보안 장비에 고정된 기본 비밀번호가 설정되어 있어, 누구나 이를 알면 시스템에 접근할 수 있습니다. 10.1.0-204 버전 이하의 Cisco WSA를 사용하는 경우 위험합니다.
🇺🇸 원문 (English)
A vulnerability in AsyncOS for the Cisco Web Security Appliance (WSA) could allow an unauthenticated, local attacker to log in to the device with the privileges of a limited user or an unauthenticated, remote attacker to authenticate to certain areas of the web GUI, aka a Static Credentials Vulnerability. Affected Products: virtual and hardware versions of Cisco Web Security Appliance (WSA). More Information: CSCve06124. Known Affected Releases: 10.1.0-204. Known Fixed Releases: 10.5.1-270.
📍 영향받는 시스템
Cisco Web Security Appliance (WSA) 10.1.0-204 이하, 가상/하드웨어 모두 해당
⚔️ 공격 벡터
기본 자격증명을 이용한 웹 GUI 또는 로컬 관리 인터페이스 무인증 접근
🛡️ 대응 방법
Cisco WSA를 10.5.1-270 이상으로 업그레이드하고 기본 자격증명 변경
🔧 검증 코드
WSA 버전이 10.1.0-204 이하면 취약, 10.5.1-270 이상이면 안전. 접근 불가 시 웹 GUI(HTTPS)로 관리자 대시보드 확인
ssh admin@<wsa-ip> 'show version' 2>/dev/null | grep -i 'version'