🇰🇷 한글 설명
Cisco ASA 5580 시리즈 장비의 IPv6 구현 결함으로 인해, 8.1(2) 이전 버전의 소프트웨어에서 보안 정책을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 IPv6 패킷을 사용하여 장비의 'far side'에 있는 IP 서비스에 접근함으로써 의도된 접근 제한을 무력화할 수 있습니다.
💡 쉬운 설명
방화벽이 IPv6라는 새로운 통신 방식을 처리할 때 보안 규칙을 제대로 적용하지 못하는 문제입니다. 이를 통해 해커가 차단된 내부 네트워크 서비스에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
The IPv6 implementation on Cisco Adaptive Security Appliances (ASA) 5580 series devices with software before 8.1(2) exposes IP services on the "far side of the box," which might allow remote attackers to bypass intended access restrictions via IPv6 packets, aka Bug ID CSCso58622.
📍 영향받는 시스템
Cisco ASA 5580 series (Software version before 8.1(2))
⚔️ 공격 벡터
IPv6 패킷을 이용한 원격 접근 제한 우회 공격
🛡️ 대응 방법
Cisco ASA 소프트웨어를 8.1(2) 이상의 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 8.1(2) 미만인지 확인하여 취약 여부를 판단합니다.
show version | grep 'Software Version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance