🇰🇷 한글 설명
Cisco ASA 웹 관리 인터페이스의 입력값 검증 부족으로 인한 XSS 취약점이다. 공격자가 사용자를 특정 링크로 유도하여 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있다.
💡 쉬운 설명
Cisco ASA 관리 페이지에 XSS 취약점이 있어서 악의적인 링크를 클릭하면 해커가 임의의 코드를 실행할 수 있습니다. 방화벽 관리자는 정상적인 설정 페이지라고 생각하고 클릭하면 안 됩니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Adaptive Security Appliance (ASA) 9.1(6.11) and 9.4(1.2) could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the web-based management interface of an affected device, aka WebVPN XSS. The vulnerability is due to insufficient validation of user-supplied input by the web-based management interface of an affected device. An attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface or allow the attacker to access sensitive browser-based information. Cisco Bug IDs: CSCve19179.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) 9.1(6.11), 9.4(1.2)
⚔️ 공격 벡터
사용자를 특정 URL로 유도하여 웹 관리 인터페이스에서 XSS 페이로드 실행
🛡️ 대응 방법
Cisco ASA를 9.2.4.27, 9.4.3.6, 9.5.2.1 이상으로 업그레이드
🔧 검증 코드
명령어 실행 후 해당 버전 정보가 출력되면 취약점 존재 상태, 출력 없으면 패치됨
ssh [email protected] "show version" 2>/dev/null | grep -E "9\.1\(6\.11\)|9\.4\(1\.2\)"
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance