🇰🇷 한글 설명
Cisco Email Security Appliance(ESA), Web Security Appliance(WSA) 및 Cisco Secure Email/Web Manager의 TCP/IP 스택에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 TCP 199 포트를 통해 SNMP 서비스를 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특정 통로(199번 포트)를 통해 장비에 접속하면, 장비의 관리 서비스가 멈춰버리는 문제입니다. 이로 인해 보안 장비가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the TCP/IP stack of Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA), and Cisco Secure Email and Web Manager, formerly Security Management Appliance, could allow an unauthenticated, remote attacker to crash the Simple Network Management Protocol (SNMP) service, resulting in a denial of service (DoS) condition. This vulnerability is due to an open port listener on TCP port 199. An attacker could exploit this vulnerability by connecting to TCP port 199. A successful exploit could allow the attacker to crash the SNMP service, resulting in a DoS condition.
📍 영향받는 시스템
Cisco ESA, Cisco WSA, Cisco Secure Email and Web Manager
⚔️ 공격 벡터
TCP 199 포트에 연결하여 SNMP 서비스를 타격하는 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 불필요한 TCP 199 포트 차단
🔧 검증 코드
명령어 결과에 'succeeded' 또는 연결 성공 메시지가 나타나면 해당 포트가 열려 있어 취약할 수 있음을 의미합니다.
nc -zv <target_ip> 199 2>&1 | grep succeeded
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance