🇰🇷 한글 설명
Cisco ASA 및 PIX 7.2 버전의 DHCP 릴레이 에이전트에서 발생하는 취약점입니다. 공격자가 특정 DHCP 메시지를 전송하여 DHCP 서버로부터 다수의 DHCPACK 메시지를 유도함으로써 로컬 버퍼 메모리를 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 여러 대의 DHCP 서버를 사용하는 환경에서만 발생합니다.
💡 쉬운 설명
네트워크 장비가 여러 대의 서버로부터 너무 많은 응답을 받게 만들어 메모리를 가득 채우는 공격입니다. 이로 인해 장비가 정상적인 데이터를 처리하지 못하고 멈추거나 패킷을 떨어뜨릴 수 있습니다.
🇺🇸 원문 (English)
The DHCP relay agent in Cisco Adaptive Security Appliance (ASA) and PIX 7.2 allows remote attackers to cause a denial of service (dropped packets) via a DHCPREQUEST or DHCPINFORM message that causes multiple DHCPACK messages to be sent from DHCP servers to the agent, which consumes the memory allocated for a local buffer. NOTE: this issue only occurs when multiple DHCP servers are used.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) 및 PIX 7.2 버전
⚔️ 공격 벡터
원격에서 조작된 DHCPREQUEST 또는 DHCPINFORM 메시지 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 또는 DHCP 서버 구성 검토
🔧 검증 코드
장비의 소프트웨어 버전이 7.2 이하인지 확인하고 DHCP 릴레이 설정 여부를 점검합니다.
show version | grep -E 'ASA|PIX' && show running-config | grep 'dhcp'