🇰🇷 한글 설명
Cisco SMA, ESA, WSA의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보에 접근할 수 있습니다. HTTP 요청에 기밀 정보가 포함되어 있어, 공격자가 원시 HTTP 요청을 가로채면 설정된 일부 비밀번호를 획득할 수 있습니다.
💡 쉬운 설명
관리자 페이지를 이용할 때 주고받는 데이터에 비밀번호 같은 중요한 정보가 그대로 노출되는 문제입니다. 해커가 이 데이터를 중간에서 훔쳐보면 관리자 비밀번호를 알아낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Content Security Management Appliance (SMA), Cisco Email Security Appliance (ESA), and Cisco Web Security Appliance (WSA) could allow an authenticated, remote attacker to access sensitive information on an affected device. The vulnerability exists because confidential information is included in HTTP requests that are exchanged between the user and the device. An attacker could exploit this vulnerability by looking at the raw HTTP requests that are sent to the interface. A successful exploit could allow the attacker to obtain some of the passwords that are configured throughout the interface.
📍 영향받는 시스템
Cisco AsyncOS Software (SMA, ESA, WSA 제품군)
⚔️ 공격 벡터
인증된 원격 공격자가 관리 인터페이스와 주고받는 원시 HTTP 요청을 분석하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
대상 장비의 웹 인터페이스 접속 가능 여부와 운영 중인 AsyncOS 버전을 확인하여 패치 적용 여부를 검토하십시오.
curl -s -I http://<TARGET_IP>/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance