🇰🇷 한글 설명
Cisco PIX 500 시리즈 보안 장비에서 발생하는 미지정 취약점으로, 공격자가 SIP fixup 명령을 포함한 임의의 UDP 패킷을 전송하여 내부 네트워크 장치에 영향을 줄 수 있습니다. 이 문제는 CVE-2006-4032와는 다른 별개의 이슈입니다. 다만, 제조사가 해당 취약점을 재현하는 데 실패했다는 점이 특징입니다.
💡 쉬운 설명
해커가 특수한 신호를 담은 데이터 패킷을 보내 내부 네트워크 장비들을 교란할 수 있는 보안 약점입니다. 다만, 이 문제가 실제로 어떻게 발생하는지 제조사조차 정확히 확인하지 못한 상태입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Cisco PIX 500 Series Security Appliances allows remote attackers to send arbitrary UDP packets to intranet devices via unspecified vectors involving Session Initiation Protocol (SIP) fixup commands, a different issue than CVE-2006-4032. NOTE: the vendor, after working with the researcher, has been unable to reproduce the issue
📍 영향받는 시스템
Cisco PIX 500 Series Security Appliances
⚔️ 공격 벡터
SIP fixup 명령을 포함한 임의의 UDP 패킷 전송을 통한 원격 공격
🛡️ 대응 방법
제조사의 보안 권고안을 확인하고 최신 펌웨어로 업데이트하거나, 불필요한 SIP fixup 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 PIX 500 시리즈 모델명이 포함되어 있는지 확인하여 해당 장비 사용 여부를 판단합니다.
show version | grep 'PIX 500'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance