🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 SNMPv3 액세스 제어 기능에서 발생하는 취약점입니다. 비효율적인 액세스 제어로 인해 인증되지 않은 원격 공격자가 허용되지 않은 호스트에서 SNMP 쿼리를 보내 장치의 정보를 조회할 수 있습니다. 다만, 실제 SNMP 쿼리를 수행하기 위해서는 유효한 자격 증명이 필요합니다.
💡 쉬운 설명
네트워크 관리 도구인 SNMP의 보안 설정이 제대로 작동하지 않아, 허가되지 않은 사람이 장치 정보를 몰래 훔쳐볼 수 있는 문제입니다. 다만, 정보를 가져오려면 미리 알고 있는 비밀번호가 있어야 하므로 완전한 무단 침입은 아닙니다.
🇺🇸 원문 (English)
A vulnerability in the Simple Network Management Protocol version 3 (SNMPv3) access control functionality of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to query SNMP data. This vulnerability is due to ineffective access control. An attacker could exploit this vulnerability by sending an SNMPv3 query to an affected device from a host that is not permitted by the SNMPv3 access control list. A successful exploit could allow the attacker to send an SNMP query to an affected device and retrieve information from the device. The attacker would need valid credentials to perform the SNMP query.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
액세스 제어 목록(ACL)을 우회하여 허용되지 않은 호스트에서 SNMPv3 쿼리를 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 SNMPv3 액세스 제어 설정을 재검토하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance