🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 원격 액세스 VPN 웹 서비스 인터페이스에서 인증과 권한 부여 범위가 적절히 분리되지 않아 발생하는 취약점입니다. 인증된 권한이 낮은 공격자가 조작된 HTTPS 메시지를 전송하여 관리자 권한(Level 15)을 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한은 있지만 관리 권한은 없는 사용자가 특수한 메시지를 보내 시스템의 최고 관리자 권한을 탈취할 수 있는 보안 결함입니다. 이를 통해 공격자는 장비의 설정 변경이나 중요한 정보에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, but unprivileged, remote attacker to elevate privileges to level 15. This vulnerability is due to improper separation of authentication and authorization scopes. An attacker could exploit this vulnerability by sending crafted HTTPS messages to the web services interface of an affected device. A successful exploit could allow the attacker to gain privilege level 15 access to the web management interface of the device. This includes privilege level 15 access to the device using management tools like the Cisco Adaptive Security Device Manager (ASDM) or the Cisco Security Manager (CSM). Note: With Cisco FTD Software, the impact is lower than the CVSS score suggests because the affected web management interface allows for read access only.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증된 공격자가 웹 서비스 인터페이스로 조작된 HTTPS 메시지를 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'