🇰🇷 한글 설명
Cisco Secure Email 및 Web Manager의 외부 인증 기능에서 발생하는 취약점으로, LDAP를 사용하는 경우 인증 확인 절차가 부적절하게 이루어집니다. 이를 통해 인증되지 않은 원격 공격자가 로그인 페이지에 특정 입력을 입력하여 웹 관리 인터페이스에 무단으로 로그인할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 아이디와 비밀번호를 확인하는 절차에 허점이 있어, 해커가 아무런 권한 없이 관리자 페이지에 접속할 수 있는 문제입니다. LDAP라는 외부 인증 방식을 사용할 때 특히 위험합니다.
🇺🇸 원문 (English)
A vulnerability in the external authentication functionality of Cisco Secure Email and Web Manager, formerly known as Cisco Security Management Appliance (SMA), and Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass authentication and log in to the web management interface of an affected device. This vulnerability is due to improper authentication checks when an affected device uses Lightweight Directory Access Protocol (LDAP) for external authentication. An attacker could exploit this vulnerability by entering a specific input on the login page of the affected device. A successful exploit could allow the attacker to gain unauthorized access to the web-based management interface of the affected device.
📍 영향받는 시스템
Cisco Secure Email and Web Manager (formerly SMA), Cisco Email Security Appliance (ESA)
⚔️ 공격 벡터
로그인 페이지에 특수하게 조작된 입력을 전송하여 인증 과정을 우회하는 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
대상 장비의 웹 관리 인터페이스 접속 가능 여부와 Cisco 관련 서비스 노출 여부를 확인합니다.
curl -s -k https://<TARGET_IP>/admin | grep -i 'Cisco'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance