🇰🇷 한글 설명
Cisco ASA 및 PIX의 클라이언트리스 SSL VPN 사용 시 발생하는 레이스 컨디션 취약점입니다. 원격 공격자가 비표준 SSL 세션을 통해 장치를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
특수한 방식으로 접속을 시도하면 보안 장비가 혼란을 일으켜 스스로 꺼졌다가 켜지게 만드는 공격입니다. 이로 인해 네트워크 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
Race condition in Cisco Adaptive Security Appliance (ASA) and PIX 7.1 before 7.1(2)49 and 7.2 before 7.2(2)19, when using "clientless SSL VPNs," allows remote attackers to cause a denial of service (device reload) via "non-standard SSL sessions."
📍 영향받는 시스템
Cisco ASA 7.1(7.1(2)49 미만) 및 PIX 7.2(7.2(2)19 미만)
⚔️ 공격 벡터
비표준 SSL 세션을 이용한 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 버전으로 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 버전 범위(7.1 미만 또는 7.2 미만)에 해당하는지 확인
show version | include Software Version
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance