🇰🇷 한글 설명
Cisco ASA 5580 시리즈 장비의 특정 소프트웨어 버전에서 발생하는 취약점입니다. 인증된 원격 사용자가 다수의 IPsec L2L 터널을 생성함으로써 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 가짜 연결 통로를 무수히 많이 만들어 장비를 마비시키는 공격입니다. 이로 인해 장비가 정상적인 업무를 처리하지 못하게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability on Cisco Adaptive Security Appliances (ASA) 5580 series devices with software before 8.1(2) allows remote authenticated users to cause a denial of service (traceback) by establishing many IPsec L2L tunnels from remote peer IP addresses, aka Bug ID CSCso15583.
📍 영향받는 시스템
Cisco Adaptive Security Appliances (ASA) 5580 series (Software version before 8.1(2))
⚔️ 공격 벡터
인증된 원격 사용자가 다수의 IPsec L2L 터널을 생성하여 시스템 자원을 고갈시킴
🛡️ 대응 방법
Cisco ASA 소프트웨어를 8.1(2) 이상의 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 8.1(2)보다 낮은지 확인하십시오.
show version | grep 'Software Version'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:N/I:N/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance