🇰🇷 한글 설명
Cisco ESA, SMA, WSA의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보에 접근할 수 있습니다. 비밀번호를 마스킹하는 방식이 안전하지 않아, 공격자가 인터페이스에서 수신된 원시 HTML 코드를 분석하여 설정된 일부 비밀번호를 획득할 수 있습니다.
💡 쉬운 설명
관리자 페이지에서 비밀번호를 별표(*)로 가려주는 방식이 허술하여, 페이지 소스 코드를 들여다보는 것만으로도 비밀번호를 알아낼 수 있는 문제입니다. 공격자가 관리자 권한을 가진 상태에서 이 방법을 사용하면 다른 중요한 비밀번호들을 훔쳐낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco AsyncOS software for Cisco Email Security Appliance (ESA), Cisco Content Security Management Appliance (SMA), and Cisco Web Security Appliance (WSA) could allow an authenticated, remote attacker to access sensitive information on an affected device. The vulnerability exists because an insecure method is used to mask certain passwords on the web-based management interface. An attacker could exploit this vulnerability by looking at the raw HTML code that is received from the interface. A successful exploit could allow the attacker to obtain some of the passwords configured throughout the interface.
📍 영향받는 시스템
Cisco AsyncOS (ESA, SMA, WSA 소프트웨어)
⚔️ 공격 벡터
인증된 공격자가 웹 관리 인터페이스의 HTML 소스 코드를 분석하여 마스킹된 비밀번호를 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 AsyncOS 버전으로 업데이트
🔧 검증 코드
웹 인터페이스의 HTML 소스 코드 내에 비밀번호가 마스킹되지 않은 평문 형태로 노출되어 있는지 확인합니다.
curl -s -u admin:password https://<target_ip>/ | grep -i 'html' && echo 'Check HTML source for plain-text passwords'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance