🇰🇷 한글 설명
Cisco PIX 500, ASA 5500 시리즈 및 FWSM 3.x 보안 장비에서 'inspect sip' 옵션이 활성화된 경우 발생합니다. 공격자가 조작된 SIP 패킷을 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 유발될 수 있습니다.
💡 쉬운 설명
보안 장비가 인터넷 전화(SIP) 신호를 검사하는 과정에서 잘못된 신호를 받으면 장비가 스스로 꺼졌다가 켜지는 현상이 발생합니다. 이로 인해 네트워크 연결이 끊겨 서비스 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
Cisco PIX 500 and ASA 5500 Series Security Appliances 6.x before 6.3(5.115), 7.0 before 7.0(5.2), and 7.1 before 7.1(2.5), and the FWSM 3.x before 3.1(3.24), when the "inspect sip" option is enabled, allows remote attackers to cause a denial of service (device reboot) via malformed SIP packets.
📍 영향받는 시스템
Cisco PIX 500/ASA 5500 (6.x < 6.3(5.115), 7.0 < 7.0(5.2), 7.1 < 7.1(2.5)), FWSM 3.x < 3.1(3.24)
⚔️ 공격 벡터
네트워크를 통해 조작된(malformed) SIP 패킷을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트하거나 'inspect sip' 설정을 비활성화합니다.
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 패치 버전(예: 6.3(5.115) 이상 등)인지 확인합니다.
show version | grep -E 'Software Version|ASA Software'