🇰🇷 한글 설명
Cisco Secure Email 및 Web Manager의 웹 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 LDAP 외부 인증 서버로부터 민감한 정보를 탈취할 수 있습니다. 입력값 검증 미흡으로 인해 조작된 쿼리를 전송함으로써 사용자 자격 증명을 포함한 민감한 데이터에 접근할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 특수하게 조작된 질문을 던져 회사 내부의 로그인 정보가 담긴 서버에서 비밀번호 같은 중요한 정보를 빼낼 수 있는 문제입니다. 인증된 사용자만 공격이 가능하지만, 성공할 경우 매우 위험한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web management interface of Cisco Secure Email and Web Manager, formerly Cisco Security Management Appliance (SMA), and Cisco Email Security Appliance (ESA) could allow an authenticated, remote attacker to retrieve sensitive information from a Lightweight Directory Access Protocol (LDAP) external authentication server connected to an affected device. This vulnerability is due to a lack of proper input sanitization while querying the external authentication server. An attacker could exploit this vulnerability by sending a crafted query through an external authentication web page. A successful exploit could allow the attacker to gain access to sensitive information, including user credentials from the external authentication server. To exploit this vulnerability, an attacker would need valid operator-level (or higher) credentials.
📍 영향받는 시스템
Cisco Secure Email, Web Manager (구 SMA), Cisco Email Security Appliance (ESA)
⚔️ 공격 벡터
인증된 공격자가 외부 인증 웹 페이지를 통해 조작된 LDAP 쿼리를 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 관리자 권한 계정 관리를 강화하십시오.
🔧 검증 코드
관리 페이지 접속 시 Cisco 관련 문구가 나타나는지 확인하여 해당 장비의 관리 인터페이스 활성화 여부를 점검합니다.
curl -s -k https://<DEVICE_IP>/admin | grep -i 'Cisco'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance