🇰🇷 한글 설명
Cisco Email Security Appliance(ESA) 및 Cisco Secure Web Appliance의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증된 원격 공격자가 백엔드 권한 검사 미흡을 악용하여 사용자 자격 증명을 포함한 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 보안 검사가 허술하여, 권한이 있는 사용자가 허용되지 않은 정보까지 몰래 볼 수 있는 문제입니다. 이를 통해 공격자는 아이디나 비밀번호 같은 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Email Security Appliance (ESA), Cisco Secure Email and Web Manager, and Cisco Secure Web Appliance, formerly known as Cisco Web Security Appliance (WSA), could allow an authenticated, remote attacker to retrieve sensitive information from an affected device, including user credentials.
This vulnerability is due to weak enforcement of back-end authorization checks. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain confidential data that is stored on the affected device.
📍 영향받는 시스템
Cisco ESA, Cisco Secure Email and Web Manager, Cisco Secure Web Appliance (WSA)
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청을 대상 장치로 전송하여 권한 검사를 우회함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 백엔드 권한 검사 로직을 강화해야 함
🔧 검증 코드
해당 장치의 관리 인터페이스 접속 가능 여부를 확인하고, Cisco 보안 권고문에 명시된 패치 적용 버전을 확인해야 함
curl -s -I http://<TARGET_IP>/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance