🇰🇷 한글 설명
Cisco ASA 9.5(1)의 웹 관리 인터페이스에서 사용자 입력 검증 부족으로 발생하는 XSS 취약점입니다. 인증된 공격자가 피싱 링크를 통해 악의적인 스크립트를 실행하도록 유도할 수 있습니다. 성공 시 관리 인터페이스 내에서 임의의 스크립트 실행 또는 민감한 정보 탈취가 가능합니다.
💡 쉬운 설명
Cisco 방화벽의 관리 웹페이지가 악의적인 입력을 제대로 필터링하지 않아서, 네트워크 관리자가 조작된 링크를 클릭하면 계정이 탈취될 수 있습니다. 네트워크 관리권한으로 추가 공격이 가능합니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Adaptive Security Appliance (ASA) 9.5(1) could allow an authenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the web-based management interface of an affected device. The vulnerability is due to insufficient validation of user-supplied input by the web-based management interface of an affected device. An attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface or allow the attacker to access sensitive browser-based information. Cisco Bug IDs: CSCvd82064.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) 9.5(1) 및 유사 버전
⚔️ 공격 벡터
인증된 공격자가 관리자에게 XSS 페이로드가 포함된 링크를 이메일/메신저로 발송하여 클릭 유도
🛡️ 대응 방법
Cisco ASA를 최신 보안 패치 버전으로 업그레이드하고 관리 인터페이스 접근을 허용된 관리 IP로만 제한
🔧 검증 코드
SSH로 ASA에 접속하여 show version 명령어 실행, 버전이 9.5(1)이면 취약 대상이며 즉시 업그레이드 필요
ssh -q admin@[ASA-IP] 'show version' 2>/dev/null | grep -i version