🇰🇷 한글 설명
Cisco Email Security Appliance(ESA) 및 Content Security Management Appliance(SMA)의 CLI에서 발생하는 취약점입니다. 특정 로그 구독의 과도한 정보 노출로 인해, 인증된 원격 공격자가 민감한 로그 데이터와 사용자 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
로그 파일에 너무 많은 정보가 기록되어 발생하는 보안 문제입니다. 권한을 가진 공격자가 이 로그를 읽으면 사용자의 비밀번호 같은 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the CLI of Cisco AsyncOS for Cisco Email Security Appliance (ESA) and Cisco AsyncOS for Cisco Content Security Management Appliance (SMA) could allow an authenticated, remote attacker to access sensitive information on an affected device. The vulnerability is due to excessive verbosity in certain log subscriptions. An attacker could exploit this vulnerability by accessing specific log files on an affected device. A successful exploit could allow the attacker to obtain sensitive log data, which may include user credentials. To exploit this vulnerability, the attacker would need to have valid credentials at the operator level or higher on the affected device.
📍 영향받는 시스템
Cisco AsyncOS for Cisco ESA 및 Cisco SMA
⚔️ 공격 벡터
운영자(Operator) 이상의 권한을 가진 인증된 공격자가 특정 로그 파일에 접근하여 데이터 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 로그 노출 최소화 설정 적용
🔧 검증 코드
출력된 AsyncOS 버전을 확인하여 Cisco 보안 권고문에 명시된 취약 버전 포함 여부를 대조함
show version | grep -E 'AsyncOS'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance