🇰🇷 한글 설명
Cisco ASA 7.0(0), 7.0(2), 7.0(4) 버전의 Active/Standby 구성에서 발생하는 레이스 컨디션 취약점입니다. 공격자가 활성 방화벽의 IP를 사칭한 ARP 응답을 전송하면, 장애 발생 시 대기 중인 방화벽이 활성 상태로 전환되지 못하게 방해하여 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 장비 두 대가 서로를 감시하며 작동할 때, 가짜 신호를 보내서 문제가 생겨도 보조 장비가 작동하지 못하게 방해하는 공격입니다. 이로 인해 네트워크 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Race condition in Cisco Adaptive Security Appliance (ASA) 7.0(0), 7.0(2), and 7.0(4), when running with an Active/Standby configuration and when the failover LAN interface fails, allows remote attackers to cause a denial of service (standby firewall failure) by sending spoofed ARP responses from an IP address of an active firewall, which prevents the standby firewall from becoming active, aka "failover denial of service."
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) 7.0(0), 7.0(2), 7.0(4)
⚔️ 공격 벡터
활성 방화벽의 IP 주소를 사칭한 스푸핑된 ARP 응답 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 ASA 소프트웨어 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전인 7.0(0), 7.0(2), 7.0(4)가 포함되어 있으면 취약한 상태입니다.
show version | grep -E 'version 7.0\([024]\)'