🇰🇷 한글 설명
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 VPN 웹 서비스 구성 요소에서 발생하는 취약점입니다. 공격자가 HTTP 요청에 포함된 사용자 입력값을 적절히 검증하지 못하는 점을 악용하여, 인증되지 않은 원격 공격자가 브라우저를 대상으로 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 만든 악성 링크를 사용자가 클릭하면, 사용자의 웹 브라우저에서 해커가 원하는 코드가 몰래 실행될 수 있는 보안 약점입니다. 이를 통해 사용자의 개인정보를 훔치거나 브라우저를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the VPN web services component of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a browser that is accessing an affected device.
This vulnerability is due to improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by persuading a user to follow a link to a malicious website that is designed to submit malicious input to the affected application. A successful exploit could allow the attacker to execute arbitrary HTML or script code in the browser in the context of the VPN web server.
📍 영향받는 시스템
Cisco Secure Firewall ASA Software 및 Cisco Secure Firewall FTD Software (VPN 웹 서비스 구성 요소 포함 버전)
⚔️ 공격 벡터
사용자가 악성 입력값이 포함된 링크를 클릭하도록 유도하여 브라우저에서 스크립트를 실행하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance