🇰🇷 한글 설명
Cisco ESA, WSA, SMA의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 높은 CPU 사용량을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다. 특정 HTTP 요청 헤더의 부적절한 검증으로 인해 발생하며, 공격 성공 시 장치의 응답 시간과 전반적인 성능이 저하될 수 있습니다.
💡 쉬운 설명
해커가 조작된 인터넷 요청을 보내면 보안 장비의 CPU가 과부하되어 장비가 매우 느려지거나 제대로 작동하지 않게 됩니다. 이로 인해 이메일이나 웹 보안 서비스가 원활하게 제공되지 않을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco AsyncOS for Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA), and Cisco Content Security Management Appliance (SMA) could allow an unauthenticated remote attacker to cause high CPU usage on an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to improper validation of specific HTTP request headers. An attacker could exploit this vulnerability by sending a malformed HTTP request to an affected device. A successful exploit could allow the attacker to trigger a prolonged status of high CPU utilization relative to the GUI process(es). Upon successful exploitation of this vulnerability, an affected device will still be operative, but its response time and overall performance may be degraded.
📍 영향받는 시스템
Cisco AsyncOS (ESA, WSA, SMA)
⚔️ 공격 벡터
조작된 HTTP 요청 헤더를 포함한 악성 HTTP 요청 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 관리 인터페이스 접근 제어 강화
🔧 검증 코드
대상 장비의 웹 인터페이스 응답 여부와 서버 헤더 정보를 통해 관리 인터페이스 노출 상태를 확인합니다.
curl -s -I http://<TARGET_IP>/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance