🇰🇷 한글 설명
Cisco ASA 5580 시리즈 장비의 특정 소프트웨어 버전에서 발생하는 취약점입니다. 공격자가 조작된 NAT-T 패킷을 전송하면 IKE 프로세스가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 네트워크 패킷을 보내면 보안 장비의 핵심 기능이 멈춰버리는 문제입니다. 이로 인해 인터넷 연결이나 보안 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Cisco Adaptive Security Appliances (ASA) 5580 series devices with software before 8.1(2) allow remote attackers to cause a denial of service (IKE process hang) via malformed NAT-T packets, aka Bug ID CSCsr74439.
📍 영향받는 시스템
Cisco ASA 5580 series (Software version before 8.1(2))
⚔️ 공격 벡터
네트워크를 통한 조작된 NAT-T 패킷 전송 (Remote)
🛡️ 대응 방법
Cisco ASA 소프트웨어를 8.1(2) 이상의 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 8.1(2)보다 낮은지 확인하십시오.
show version | grep 'Software Version'