Cisco Small Business RV320 and RV325 Routers Information Disclosure Vulnerability
Cisco Small Business RV320 및 RV325 Dual Gigabit WAN VPN Routers의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 민감한 정보를 가져올 수 있습니다. 이 취약점은 URL에 대한 부적절한 접근 제어로 인해 발생합니다. 공격자는 HTTP 또는 HTTPS를 통해 영향받는 장치에 연결하고 특정 URL을 요청하여 이 취약점을 악용할 수 있습니다. 악용에 성공하면 공격자가 라우터 구성이나 상세한 진단 정보를 다운로드할 수 있습니다. Cisco는 이 취약점을 해결하는 firmware 업데이트를 출시했습니다.
Cisco Small Business RV320 및 RV325 Dual Gigabit WAN VPN Routers의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 민감한 정보를 가져올 수 있습니다. 이 취약점은 URL에 대한 부적절한 접근 제어로 인해 발생합니다. 공격자는 HTTP 또는 HTTPS를 통해 영향받는 장치에 연결하고 특정 URL을 요청하여 이 취약점을 악용할 수 있습니다. 악용에 성공하면 공격자가 라우터 구성이나 상세한 진단 정보를 다운로드할 수 있습니다. Cisco는 이 취약점을 해결하는 firmware 업데이트를 출시했습니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information. The vulnerability is due to improper access controls for URLs. An attacker could exploit this vulnerability by connecting to an affected device via HTTP or HTTPS and requesting specific URLs. A successful exploit could allow the attacker to download the router configuration or detailed diagnostic information. Cisco has released firmware updates that address this vulnerability.
영향 제품·버전
제품 Cisco Small Business RV320 and RV325 Routers
영향 버전 Cisco Small Business RV320 and RV325 Routers 1.4.2.15, 1.4.2.17
Cisco Small Business RV320 and RV325 Routers의 현재 전체 버전이 공식 영향 범위(Cisco Small Business RV320 and RV325 Routers 1.4.2.15, 1.4.2.17)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply updates per vendor instructions.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 수정 버전은 공급사 공식자료 확인 필요 기준을 충족하는지 확인합니다. 이어서 접근통제 오류 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
