🇰🇷 한글 설명
Cisco ASA 5500 시리즈 장비의 특정 버전에서 SSL VPN 또는 ASDM이 설정된 경우, 조작된 SSL 또는 HTTP 패킷을 통해 원격 공격자가 장비를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이는 장비의 가용성을 침해하여 네트워크 연결을 중단시킬 수 있는 취약점입니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 신호를 보내면 보안 장비가 갑자기 꺼졌다가 다시 켜지게 만드는 공격입니다. 이로 인해 인터넷 연결이 끊기거나 네트워크 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability on Cisco Adaptive Security Appliances (ASA) 5500 Series devices 8.0 before 8.0(4)25 and 8.1 before 8.1(2)15, when an SSL VPN or ASDM access is configured, allows remote attackers to cause a denial of service (device reload) via a crafted (1) SSL or (2) HTTP packet.
📍 영향받는 시스템
Cisco ASA 5500 Series (8.0 < 8.0(4)25, 8.1 < 8.1(2)15)
⚔️ 공격 벡터
조작된 SSL 또는 HTTP 패킷을 전송하는 원격 네트워크 공격
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 범위(8.0(4)25 미만 또는 8.1(2)15 미만)에 해당하는지 확인
show version | include Software Version
📊 CVSS Vector String
AV:A/AC:M/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance