🇰🇷 한글 설명
Cisco ASA 5500 시리즈 및 PIX 보안 어플라이언스의 특정 버전에서 암시적 거부(implicit deny) 규칙이 제대로 구현되지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 의도된 액세스 제한을 우회하여 패킷을 전송할 수 있습니다.
💡 쉬운 설명
보안 장비가 허용되지 않은 접속을 자동으로 차단해야 하는데, 이 규칙이 제대로 작동하지 않는 문제입니다. 공격자가 차단 규칙을 피해 네트워크 내부로 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
Cisco Adaptive Security Appliances (ASA) 5500 Series and PIX Security Appliances 7.0 before 7.0(8)1, 7.1 before 7.1(2)74, 7.2 before 7.2(4)9, and 8.0 before 8.0(4)5 do not properly implement the implicit deny statement, which might allow remote attackers to successfully send packets that bypass intended access restrictions, aka Bug ID CSCsq91277.
📍 영향받는 시스템
Cisco ASA 5500 Series & PIX (7.0 < 7.0(8)1, 7.1 < 7.1(2)74, 7.2 < 7.2(4)9, 8.0 < 8.0(4)5)
⚔️ 공격 벡터
네트워크를 통해 특수하게 조작된 패킷을 전송하여 보안 정책 우회
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 버전(예: 7.0(8)1 이상 등)인지 확인
show version | grep -E 'version|Software'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance