🇰🇷 한글 설명
Cisco ASA 9.3(3)과 9.6(2)의 웹 인터페이스에서 LDAP과 SSL 연결 프로필 설정 오류로 인해 인증 없이 유효한 사용자명을 열거할 수 있는 취약점. 공격자는 이를 통해 추가 정찰 공격을 수행할 수 있다.
💡 쉬운 설명
Cisco 방화벽의 로그인 페이지에서 누가 실제 사용자인지 맞혀낼 수 있는 결함이 있다. 이 정보는 더 큰 공격을 준비하는 첫 단계로 악용될 수 있다.
🇺🇸 원문 (English)
A vulnerability in the web interface of the Cisco Adaptive Security Appliance (ASA) 9.3(3) and 9.6(2) could allow an unauthenticated, remote attacker to determine valid usernames. The attacker could use this information to conduct additional reconnaissance attacks. The vulnerability is due to the interaction between Lightweight Directory Access Protocol (LDAP) and SSL Connection Profile when they are configured together. An attacker could exploit the vulnerability by performing a username enumeration attack to the IP address of the device. An exploit could allow the attacker to determine valid usernames. Cisco Bug IDs: CSCvd47888.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) 버전 9.3(3), 9.6(2)
⚔️ 공격 벡터
HTTPS 웹 인터페이스(/admin)에 접근하여 사용자명 입력 시 응답 시간/메시지 차이를 분석하여 유효한 사용자명 식별
🛡️ 대응 방법
Cisco 공식 패치 적용 (ASA 9.7 이상 업그레이드), LDAP 인증 설정 검토, 관리 인터페이스 IP 제한, SSL/TLS 재설정
🔧 검증 코드
명령어 결과에 'Cisco ASA' 텍스트가 포함되면 대상 시스템이 취약한 버전일 가능성 높음. 빈 결과는 웹 인터페이스 접근 불가 또는 다른 포트/경로 확인 필요.
curl -sk https://TARGET_IP/admin 2>/dev/null | head -50 | grep -io 'cisco asa'