🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 VPN 웹 클라이언트 서비스 구성 요소에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 악성 웹사이트로 유도하여 브라우저 기반 공격(XSS 등)을 수행할 수 있습니다. 공격자는 장치 자체에 직접적인 영향을 미칠 수는 없으나, 해당 장치를 사용하는 사용자의 브라우저를 대상으로 공격을 전개할 수 있습니다.
💡 쉬운 설명
보안 장비를 사용하는 사용자가 특정 웹사이트에 접속하면, 보안 장비가 악성 코드를 사용자 브라우저로 전달하여 공격을 수행하는 방식입니다. 장비 자체가 해킹당하는 것은 아니지만, 장비를 사용하는 사람의 인터넷 브라우저가 공격 대상이 될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the VPN web client services component of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to conduct browser-based attacks against users of an affected device. This vulnerability is due to improper validation of input that is passed to the VPN web client services component before being returned to the browser that is in use. An attacker could exploit this vulnerability by persuading a user to visit a website that is designed to pass malicious requests to a device that is running Cisco ASA Software or Cisco FTD Software and has web services endpoints supporting VPN features enabled. A successful exploit could allow the attacker to reflect malicious input from the affected device to the browser that is in use and conduct browser-based attacks, including cross-site scripting attacks. The attacker could not directly impact the affected device.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software (VPN 웹 서비스 활성화 시)
⚔️ 공격 벡터
사용자가 공격자가 설계한 악성 웹사이트를 방문하도록 유도하여 장치로 악성 요청을 전달하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'