🇰🇷 한글 설명
Cisco ASA 및 PIX 보안 장비의 특정 버전에서 발생하는 취약점입니다. 공격자가 조작된 TCP ACK 패킷을 장치 인터페이스로 전송하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 신호를 보내 보안 장비를 마비시키는 공격입니다. 이 공격을 받으면 보안 장비가 작동을 멈춰 네트워크 연결이 끊길 수 있습니다.
🇺🇸 원문 (English)
Cisco Adaptive Security Appliance (ASA) and Cisco PIX security appliance 7.1.x before 7.1(2)70, 7.2.x before 7.2(4), and 8.0.x before 8.0(3)10 allows remote attackers to cause a denial of service via a crafted TCP ACK packet to the device interface.
📍 영향받는 시스템
Cisco ASA/PIX 7.1.x (< 7.1(2)70), 7.2.x (< 7.2(4)), 8.0.x (< 8.0(3)10)
⚔️ 공격 벡터
조작된 TCP ACK 패킷을 통한 원격 서비스 거부(DoS) 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 버전으로 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 패치 버전(7.1(2)70, 7.2(4), 8.0(3)10 이상)인지 확인
show version | grep -E 'Software Version|ASA|PIX'