🇰🇷 한글 설명
Cisco ASA 5580 시리즈 장비의 8.1(2) 이전 버전에서 발생하는 취약점입니다. 장애 조치(failover) 복제 중 로그인 동작을 수행하면 원격 인증된 사용자가 콘솔 중단(hang)을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
장비가 예비 장비로 전환되는 과정에서 로그인 시도를 하면 시스템이 멈춰버리는 문제입니다. 해커가 로그인을 시도하여 장비의 관리 기능을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability on Cisco Adaptive Security Appliances (ASA) 5580 series devices with software before 8.1(2) allows remote authenticated users to cause a denial of service (console hang) via a login action during failover replication, aka Bug ID CSCsq80095.
📍 영향받는 시스템
Cisco Adaptive Security Appliances (ASA) 5580 series (Software version before 8.1(2))
⚔️ 공격 벡터
장애 조치 복제 중인 상태에서 원격 인증된 사용자가 로그인 시도
🛡️ 대응 방법
Cisco ASA 소프트웨어를 8.1(2) 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 8.1(2)보다 낮은지 확인하십시오.
show version | grep 'Software Version'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:N/I:N/A:P
💻 영향받는 소프트웨어
Cisco Email Security Appliance