🇰🇷 한글 설명
Cisco PIX 및 ASA 5500 장비의 SIP 검사 기능에서 발생하는 여러 미지정 취약점입니다. 원격 공격자가 알 수 없는 벡터를 통해 장비를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 신호를 보내 네트워크 보안 장비를 강제로 꺼지게 만들 수 있는 결함입니다. 이로 인해 인터넷 연결이 끊기거나 네트워크 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in the SIP inspection functionality in Cisco PIX and Adaptive Security Appliance (ASA) 5500 devices 7.0 before 7.0(7)16, 7.1 before 7.1(2)71, 7.2 before 7.2(4)7, 8.0 before 8.0(3)20, and 8.1 before 8.1(1)8 allow remote attackers to cause a denial of service (device reload) via unknown vectors, aka Bug IDs CSCsq07867, CSCsq57091, CSCsk60581, and CSCsq39315.
📍 영향받는 시스템
Cisco PIX 및 ASA 5500 (7.0 < 7.0(7)16, 7.1 < 7.1(2)71, 7.2 < 7.2(4)7, 8.0 < 8.0(3)20, 8.1 < 8.1(1)8)
⚔️ 공격 벡터
네트워크를 통한 원격 SIP 패킷 전송
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 권장 버전보다 낮은지 확인
show version | grep -E 'Software Version|ASA Software'