🇰🇷 한글 설명
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 보안 장비에서 발생하는 취약점입니다. 공격자가 조작된 TCP 세그먼트를 전송하여 연결 종료 과정에서 세션을 CLOSEWAIT 상태로 유지시킴으로써 새로운 연결을 차단하는 서비스 거부(DoS) 공격을 유발할 수 있습니다.
💡 쉬운 설명
해커가 가짜 신호를 보내 장비의 연결 통로를 꽉 막아버리는 공격입니다. 이로 인해 정상적인 사용자가 인터넷이나 네트워크에 접속하지 못하게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Cisco ASA 5500 Series Adaptive Security Appliance 7.2 before 7.2(4.46), 8.0 before 8.0(4.38), 8.1 before 8.1(2.29), and 8.2 before 8.2(1.5); and Cisco PIX 500 Series Security Appliance; allows remote attackers to cause a denial of service (prevention of new connections) via crafted TCP segments during termination of the TCP connection that cause the connection to remain in CLOSEWAIT status, aka "TCP Connection Exhaustion Denial of Service Vulnerability."
📍 영향받는 시스템
Cisco ASA 5500 Series (7.2 < 7.2(4.46), 8.0 < 8.0(4.38), 8.1 < 8.1(2.29), 8.2 < 8.2(1.5)), Cisco PIX 500 Series
⚔️ 공격 벡터
조작된 TCP 세그먼트를 이용한 원격 TCP 연결 고갈 공격
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 버전(예: 7.2(4.46) 이상 등)인지 확인
show version | grep -E 'Software Version|ASA Software'