🇰🇷 한글 설명
Cisco ASA 5500 장치에서 클라이언트리스 SSL VPN 엔드포인트로 구성된 경우, 암호화 기능의 메모리 누수 취약점이 발생합니다. 공격자가 조작된 SSL 또는 HTTP 패킷을 전송하면 메모리 소비 및 VPN 중단이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
해커가 특수한 가짜 신호를 보내면 보안 장비의 메모리가 계속 쌓여서 결국 장비가 멈추게 되는 문제입니다. 이로 인해 사용자들이 VPN을 통해 회사 네트워크에 접속하지 못하게 됩니다.
🇺🇸 원문 (English)
Memory leak in the crypto functionality in Cisco Adaptive Security Appliance (ASA) 5500 devices 7.2 before 7.2(4)2, 8.0 before 8.0(3)14, and 8.1 before 8.1(1)4, when configured as a clientless SSL VPN endpoint, allows remote attackers to cause a denial of service (memory consumption and VPN hang) via a crafted SSL or HTTP packet, aka Bug ID CSCso66472.
📍 영향받는 시스템
Cisco ASA 5500 (7.2 < 7.2(4)2, 8.0 < 8.0(3)14, 8.1 < 8.1(1)4)
⚔️ 공격 벡터
조작된 SSL 또는 HTTP 패킷을 통한 원격 공격
🛡️ 대응 방법
취약점이 해결된 최신 소프트웨어 버전(7.2(4)2, 8.0(3)14, 8.1(1)4 이상)으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 버전 범위에 포함되는지 확인합니다.
show version | include Software Version