🇰🇷 한글 설명
Cisco WSA, ESA, SMA의 SNMP polling에서 인증된 원격 공격자가 SNMP 커뮤니티 문자열을 알면 관리자 전용 기밀 정보를 조회할 수 있는 정보 공개 취약점입니다. 공격자는 이를 통해 추가 공격 정보 수집에 활용할 수 있습니다.
💡 쉬운 설명
Cisco 보안 장비가 SNMP 프로토콜에서 암호, 설정 등 민감한 정보를 제대로 보호하지 않아 인증된 사용자가 이를 확인할 수 있습니다. 공격자가 SNMP 암호를 알고 있으면 이 정보를 이용해 더 큰 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in SNMP polling for the Cisco Web Security Appliance (WSA), Email Security Appliance (ESA), and Content Security Management Appliance (SMA) could allow an authenticated, remote attacker to discover confidential information about the appliances that should be available only to an administrative user. The vulnerability occurs because the appliances do not protect confidential information at rest in response to Simple Network Management Protocol (SNMP) poll requests. An attacker could exploit this vulnerability by doing a crafted SNMP poll request to the targeted security appliance. An exploit could allow the attacker to discover confidential information that should be restricted, and the attacker could use this information to conduct additional reconnaissance. The attacker must know the configured SNMP community string to exploit this vulnerability. Cisco Bug IDs: CSCve26106, CSCve26202, CSCve26224. Known Affected Releases: 10.0.0-230 (Web Security Appliance), 9.7.2-065 (Email Security Appliance), and 10.1.0-037 (Content Security Management Appliance).
📍 영향받는 시스템
Cisco WSA 10.0.0-230 이전, ESA 9.7.2-065 이전, SMA 10.1.0-037 이전
⚔️ 공격 벡터
SNMP 커뮤니티 문자열을 이용한 crafted SNMP poll 요청을 통해 기밀 정보 조회
🛡️ 대응 방법
Cisco 보안 어플라이언스를 최신 패치 버전으로 업그레이드하고 SNMP 접근 제어를 엄격히 제한
🔧 검증 코드
대상 시스템의 모델, 버전, 시리얼 등 민감 정보가 반환되면 취약점이 존재합니다. 'No Response' 또는 'Timeout'이면 SNMP가 제한되어 있는 상태입니다.
snmpwalk -v2c -c public <target_ip> 1.3.6.1.4.1.9.9.46.1 2>/dev/null | grep -E '(Model|Version|SerialNumber)'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance