🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 SAML 2.0 SSO 구현에서 권한 도메인 분리가 적절히 이루어지지 않아 발생하는 취약점입니다. 인증된 원격 공격자가 유효한 자격 증명을 사용하여 획득한 SAML SSO 토큰을 다른 터널 그룹에 재사용함으로써, 권한이 없는 연결 프로필로 VPN 세션을 수립할 수 있습니다.
💡 쉬운 설명
로그인에 성공한 사용자가 자신이 허가받지 않은 다른 경로로도 몰래 접속할 수 있는 보안 결함입니다. 공격자가 정상적인 아이디로 로그인한 뒤, 그 인증 증표를 가로채서 권한이 없는 내부 네트워크까지 침투할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the implementation of SAML 2.0 single sign-on (SSO) for remote access VPN services in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to successfully establish a VPN session on an affected device. This vulnerability is due to improper separation of authorization domains when using SAML authentication. An attacker could exploit this vulnerability by using valid credentials to successfully authenticate using their designated connection profile (tunnel group), intercepting the SAML SSO token that is sent back from the Cisco ASA device, and then submitting the same SAML SSO token to a different tunnel group for authentication. A successful exploit could allow the attacker to establish a remote access VPN session using a connection profile that they are not authorized to use and connect to secured networks behind the affected device that they are not authorized to access. For successful exploitation, the attacker must have valid remote access VPN user credentials.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
유효한 자격 증명으로 인증 후 SAML SSO 토큰을 탈취하여 다른 터널 그룹에 재전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 SAML 인증 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance