Cisco discloses AnyConnect VPN zero-day, exploit code available Cisco가 AnyConnect Secure Mobility Client 소프트웨어의 제로데이 취약점을 공개했습니다. 이 취약점의 PoC 익스플로잇 코드는 이미 공개된 상태입니다. 이 임의 코드 실행 취약점에 대한 보안 업데이트는 아직까지 공개되지 않았지만, Cisco는 이 제로데이 취약점을 수정하기 위한 작업을 진행 중이며 다음 AnyConnect 클라이언트 릴리스에서 패치될 예정입니다. 하지만 Cisco 제품 보안 사고 대응팀(PSIRT)은 Cisco AnyConnect Secure Mobility Client의 보안 취약점은 아직까지 악용된 사례가 없다고 밝혔습니다. 기본 구성 기기는 ..

국내외 보안동향 2020. 11. 5. 09:00

Cisco: These 12 high-severity bugs in ASA and Firepower security software need patching Cisco가 ASA(Adaptive Security Appliance) FTD(Firepower Threat Defense) 소프트웨어에 존재하는 심각도 높은 취약점 12개를 공개했습니다. 이 업데이트는 서비스 거부(DoS) 이슈 8개, 정보 공개 취약점 1개, 메모리 유출 결함 1개, 디렉터리 접근 취약점 1개, 인증 우회 취약점 1개를 패치합니다. 이 중 CVSS 점수가 9.1로 가장 높은 취약점은 ASA와 FTD 소프트웨어에 존재하는 디렉터리 접근 취약점으로 CVE-2020-3187로 등록되었습니다. 공격자는 디렉터리 접근 문자 시퀀스를 포함하..

국내외 보안동향 2020. 5. 8. 09:37