🇰🇷 한글 설명
Cisco ASA 5500 시리즈 및 PIX 보안 장비에서 SQL*Net 검사 기능이 활성화된 경우 발생하는 취약점입니다. 원격 공격자가 특수하게 조작된 SQL*Net 패킷을 전송하여 장비의 트레이스백을 유발하거나 시스템을 재부팅시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터 패킷을 보내 보안 장비를 강제로 꺼지게 만들 수 있는 결함입니다. 이로 인해 네트워크 서비스가 중단되어 정상적인 인터넷 사용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability on Cisco Adaptive Security Appliances (ASA) 5500 Series and PIX Security Appliances 7.2 before 7.2(4)26, 8.0 before 8.0(4)22, and 8.1 before 8.1(2)12, when SQL*Net inspection is enabled, allows remote attackers to cause a denial of service (traceback and device reload) via a series of SQL*Net packets.
📍 영향받는 시스템
Cisco ASA 5500 Series, PIX Security Appliances (7.2 < 7.2(4)26, 8.0 < 8.0(4)22, 8.1 < 8.1(2)12)
⚔️ 공격 벡터
원격에서 조작된 SQL*Net 패킷을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 패치 버전(예: 7.2(4)26 이상 등)인지 확인
show version | grep -E 'Software Version|ASA|PIX'