🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 요청을 전송하여 장치의 내부 인터페이스에 설정된 IP 주소와 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 웹 관리 페이지에 특수한 요청을 보내 장치의 내부 네트워크 정보를 알아낼 수 있는 문제입니다. 이를 통해 내부 네트워크 구조가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco AsyncOS software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to access sensitive information on an affected device. The vulnerability is due to insufficient validation of requests that are sent to the web-based management interface. An attacker could exploit this vulnerability by sending a crafted request to the interface of an affected device. A successful exploit could allow the attacker to obtain the IP addresses that are configured on the internal interfaces of the affected device. There is a workaround that addresses this vulnerability.
📍 영향받는 시스템
Cisco AsyncOS (Cisco Email Security Appliance)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 웹 관리 인터페이스로 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치를 적용하거나 제공된 우회 방법(Workaround)을 적용
🔧 검증 코드
대상 장치의 웹 인터페이스 응답을 확인하여 AsyncOS 버전 및 서비스 상태를 점검합니다.
curl -s -k -I https://<TARGET_IP>/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance