🇰🇷 한글 설명
Cisco PIX 500, ASA 5500 및 FWSM 시리즈 보안 장비에서 'inspect http' 기능이 활성화된 경우 발생합니다. 공격자가 조작된 HTTP 트래픽을 보내면 장비가 재부팅되는 서비스 거부(DoS) 상태가 유발될 수 있습니다.
💡 쉬운 설명
해킹용으로 만들어진 특수한 웹 접속 신호를 보내면 보안 장비가 이를 처리하지 못하고 갑자기 꺼졌다가 다시 켜지는 현상입니다. 이로 인해 네트워크 연결이 일시적으로 끊길 수 있습니다.
🇺🇸 원문 (English)
Cisco PIX 500 and ASA 5500 Series Security Appliances 7.0 before 7.0(4.14) and 7.1 before 7.1(2.1), and the FWSM 2.x before 2.3(4.12) and 3.x before 3.1(3.24), when "inspect http" is enabled, allows remote attackers to cause a denial of service (device reboot) via malformed HTTP traffic.
📍 영향받는 시스템
Cisco PIX 500/ASA 5500 (7.0 < 7.0(4.14), 7.1 < 7.1(2.1)), FWSM (2.x < 2.3(4.12), 3.x < 3.1(3.24))
⚔️ 공격 벡터
원격에서 조작된(malformed) HTTP 트래픽 전송
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 버전(7.0(4.14) 이상, 7.1(2.1) 이상 등)인지 확인
show version | grep -E 'Software Version|ASA Software|FWSM Software'