🇰🇷 한글 설명
Cisco ASA 소프트웨어의 Kerberos 인증 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Kerberos 키 배포 센터(KDC)를 사칭하여 인증을 우회할 수 있습니다. 이 취약점은 KDC로부터 성공적인 인증 응답을 받았을 때 KDC의 신원을 충분히 검증하지 못하여 발생합니다.
💡 쉬운 설명
해커가 가짜 인증 서버인 것처럼 속여서 보안 장비에 거짓 인증 정보를 보낼 수 있는 문제입니다. 이를 통해 해커는 아이디와 비밀번호 없이도 VPN이나 장비에 접속할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the Kerberos authentication feature of Cisco Adaptive Security Appliance (ASA) Software could allow an unauthenticated, remote attacker to impersonate the Kerberos key distribution center (KDC) and bypass authentication on an affected device that is configured to perform Kerberos authentication for VPN or local device access. The vulnerability is due to insufficient identity verification of the KDC when a successful authentication response is received. An attacker could exploit this vulnerability by spoofing the KDC server response to the ASA device. This malicious response would not have been authenticated by the KDC. A successful attack could allow an attacker to bypass Kerberos authentication.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software (Kerberos 인증을 사용하는 VPN 또는 로컬 액세스 설정 시)
⚔️ 공격 벡터
네트워크를 통해 KDC 서버의 응답을 위조(Spoofing)하여 ASA 장비에 전달
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 ASA 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전을 Cisco 보안 권고문(Advisory)의 취약한 버전 목록과 비교하여 확인
show version | grep 'Software Version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access