🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 원격 액세스 SSL VPN 기능에서 발생하는 취약점입니다. 인증 과정 중 부적절한 오류 처리로 인해, 인증된 공격자가 다중 인증서 정책을 우회하고 사용자 이름과 비밀번호만으로 접속할 수 있습니다. 공격자는 조작된 요청을 보내 설정된 인증 정책을 무력화하고 기존 연결 프로필의 권한을 획득할 수 있습니다.
💡 쉬운 설명
VPN 접속 시 보안을 위해 아이디/비밀번호 외에 추가 인증서가 필요한데, 이 과정을 건너뛰고 아이디와 비밀번호만으로 접속할 수 있는 결함입니다. 해커가 이 허점을 이용하면 보안 단계를 우회하여 내부 네트워크에 침입할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the remote access SSL VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to bypass a configured multiple certificate authentication policy and connect using only a valid username and password. This vulnerability is due to improper error handling during remote access VPN authentication. An attacker could exploit this vulnerability by sending crafted requests during remote access VPN session establishment. A successful exploit could allow the attacker to bypass the configured multiple certificate authentication policy while retaining the privileges and permissions associated with the original connection profile.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
VPN 세션 설정 중 조작된 요청을 전송하여 인증 오류 처리를 악용함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트함
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance