🇰🇷 한글 설명
Cisco WSA의 웹 프록시 기능에서 인증되지 않은 원격 공격자가 프록시 인터페이스를 통해 관리 인터페이스로 트래픽을 우회할 수 있는 접근 제어 우회 취약점입니다. 이를 통해 공격자는 권한 없이 시스템의 관리 기능에 접근하여 제어할 수 있습니다.
💡 쉬운 설명
Cisco 방화벽의 웹 프록시 기능에서 누구나 관리자 페이지에 접근할 수 있는 보안 결함입니다. 이를 악용하면 공격자가 로그인 없이 장치를 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web proxy functionality of the Cisco Web Security Appliance (WSA) could allow an unauthenticated, remote attacker to forward traffic from the web proxy interface of an affected device to the administrative management interface of an affected device, aka an Access Control Bypass Vulnerability. Affected Products: virtual and hardware versions of Cisco Web Security Appliance (WSA). More Information: CSCvd88863. Known Affected Releases: 10.1.0-204 9.0.0-485.
📍 영향받는 시스템
Cisco Web Security Appliance (WSA) 버전 10.1.0-204, 9.0.0-485 및 해당 가상/하드웨어 버전
⚔️ 공격 벡터
웹 프록시 인터페이스를 통해 조작된 요청을 전송하여 관리 인터페이스에 직접 접근 (인증 불필요)
🛡️ 대응 방법
영향받는 버전을 최신 패치가 적용된 버전으로 업그레이드하고 네트워크 접근 제어 정책 적용
🔧 검증 코드
HTTP 응답이 반환되면 8080 포트에서 웹 서비스가 실행 중입니다 (Cisco WSA 웹 프록시 인터페이스)
curl -s -I http://localhost:8080 2>/dev/null | head -1 | grep -E 'HTTP|Server'