🇰🇷 한글 설명
Cisco ESA, SMA, WSA의 범용 API 인증 과정에서 보안 인증 토큰이 요구되지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 요청을 보내 시스템 및 구성 정보를 탈취할 수 있는 정보 노출 취약점입니다.
💡 쉬운 설명
인증 절차를 거치지 않고도 시스템의 중요한 설정 정보를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 해커가 특수한 요청을 보내면 기기의 내부 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the authentication for the general purpose APIs implementation of Cisco Email Security Appliance (ESA), Cisco Content Security Management Appliance (SMA), and Cisco Web Security Appliance (WSA) could allow an unauthenticated, remote attacker to access general system information and certain configuration information from an affected device. The vulnerability exists because a secure authentication token is not required when authenticating to the general purpose API. An attacker could exploit this vulnerability by sending a crafted request for information to the general purpose API on an affected device. A successful exploit could allow the attacker to obtain system and configuration information from the affected device, resulting in an unauthorized information disclosure.
📍 영향받는 시스템
Cisco Email Security Appliance (ESA), Cisco Content Security Management Appliance (SMA), Cisco Web Security Appliance (WSA
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 API 요청을 전송하여 정보 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 API 접근 제어 강화
🔧 검증 코드
API 요청 시 인증 오류(Unauthorized)가 발생하지 않고 시스템 정보가 출력되면 취약한 상태일 가능성이 높습니다.
curl -s -X GET http://<TARGET_IP>/api/v1/system_info | grep -i 'error\|unauthorized'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance