🇰🇷 한글 설명
Cisco ASA 및 PIX 보안 장비의 특정 버전에서 TCP 443 포트에 대한 포트 스캔을 수행할 경우 원격 공격자가 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 장비의 가용성을 심각하게 저해할 수 있는 취약점입니다.
💡 쉬운 설명
해커가 특정 통로(443 포트)를 통해 장비를 툭툭 건드리기만 해도 보안 장비가 갑자기 꺼졌다가 다시 켜지는 현상이 발생할 수 있습니다. 이로 인해 인터넷 연결이나 보안 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
Cisco Adaptive Security Appliance (ASA) and Cisco PIX security appliance 7.2.x before 7.2(3)2 and 8.0.x before 8.0(2)17 allows remote attackers to cause a denial of service (device reload) via a port scan against TCP port 443 on the device.
📍 영향받는 시스템
Cisco ASA 7.2.x (7.2(3)2 미만) 및 8.0.x (8.0(2)17 미만), Cisco PIX
⚔️ 공격 벡터
TCP 443 포트를 대상으로 하는 원격 포트 스캔
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치(7.2(3)2 이상 또는 8.0(2)17 이상)로 소프트웨어 업데이트
🔧 검증 코드
명령어 결과에 나타나는 소프트웨어 버전이 취약한 버전 범위(7.2(3)2 미만 또는 8.0(2)17 미만)에 해당하는지 확인합니다.
snmpwalk -v 2c -c public <target_ip> 1.3.6.1.4.1.9.9.109.1.1.1.1.3 | grep -E '7.2\.|8.0\.'