🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 SAML 2.0 SSO 구현에서 발생하는 취약점입니다. NTLM 또는 기본 인증 사용 시 부적절한 자격 증명 관리로 인해, 인증되지 않은 원격 공격자가 다른 사용자의 인증 후 VPN 세션을 성공적으로 수립할 수 있습니다.
💡 쉬운 설명
다른 사람이 VPN에 로그인한 직후, 공격자가 몰래 그 연결을 가로채거나 자신의 세션을 만드는 보안 구멍입니다. 이를 통해 공격자는 회사 내부 네트워크에 무단으로 접속할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the implementation of Security Assertion Markup Language (SAML) 2.0 Single Sign-On (SSO) for Clientless SSL VPN (WebVPN) and AnyConnect Remote Access VPN in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to successfully establish a VPN session to an affected device. The vulnerability is due to improper credential management when using NT LAN Manager (NTLM) or basic authentication. An attacker could exploit this vulnerability by opening a VPN session to an affected device after another VPN user has successfully authenticated to the affected device via SAML SSO. A successful exploit could allow the attacker to connect to secured networks behind the affected device.
📍 영향받는 시스템
Cisco ASA Software 및 Cisco FTD Software (SAML 2.0 SSO 사용 시)
⚔️ 공격 벡터
SAML SSO 인증 후 NTLM/Basic 인증을 사용하는 공격자가 원격에서 VPN 세션 수립 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance