🇰🇷 한글 설명
Cisco ASA 5580 시리즈 장비의 8.1(2) 이전 버전 소프트웨어에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 긴 IKE 속성을 전송함으로써 시스템에 미지의 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 긴 데이터를 보내 장비의 메모리를 넘치게 만들어 시스템을 마비시키거나 제어할 수 있는 문제입니다. 보안 설정이 약한 통신 통로를 통해 원격에서 공격이 가능합니다.
🇺🇸 원문 (English)
Buffer overflow on Cisco Adaptive Security Appliances (ASA) 5580 series devices with software before 8.1(2) allows remote attackers to have an unspecified impact via long IKE attributes, aka Bug ID CSCsu43121.
📍 영향받는 시스템
Cisco Adaptive Security Appliances (ASA) 5580 series (Software version before 8.1(2))
⚔️ 공격 벡터
네트워크를 통한 원격 IKE(Internet Key Exchange) 속성 조작 공격
🛡️ 대응 방법
Cisco ASA 소프트웨어를 8.1(2) 이상의 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 8.1(2)보다 낮은지 확인하십시오.
show version | grep 'Software Version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance