🇰🇷 한글 설명
Cisco PIX 500 및 ASA 5500 시리즈 보안 어플라이언스 7.2.2 버전에서 특정 TCP 기반 프로토콜을 검사하도록 설정된 경우, 원격 공격자가 조작된 TCP 패킷을 전송하여 장치를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 잘못된 네트워크 신호를 보내면 보안 장비가 갑자기 꺼졌다가 다시 켜지는 현상이 발생합니다. 이로 인해 네트워크 연결이 끊겨 서비스 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
Cisco PIX 500 and ASA 5500 Series Security Appliances 7.2.2, when configured to inspect certain TCP-based protocols, allows remote attackers to cause a denial of service (device reboot) via malformed TCP packets.
📍 영향받는 시스템
Cisco PIX 500 및 ASA 5500 Series Security Appliances (Version 7.2.2)
⚔️ 공격 벡터
네트워크를 통한 원격 조작된 TCP 패킷 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 또는 해당 취약점이 해결된 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 7.2.2인지 확인하여 취약한 버전 여부를 판단합니다.
show version | grep -E 'Software Version|ASA Software'