🇰🇷 한글 설명
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 보안 장비에서 발생하는 취약점입니다. 공격자가 조작된 SIP 메시지를 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 잘못된 신호를 보내면 보안 장비가 갑자기 꺼졌다가 다시 켜지게 만드는 공격입니다. 이로 인해 네트워크 연결이 끊겨 업무에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Cisco ASA 5500 Series Adaptive Security Appliance 7.0 before 7.0(8.10), 7.2 before 7.2(4.45), 8.0 before 8.0(5.2), 8.1 before 8.1(2.37), and 8.2 before 8.2(1.16); and Cisco PIX 500 Series Security Appliance; allows remote attackers to cause a denial of service (device reload) via malformed SIP messages, aka Bug ID CSCsy91157.
📍 영향받는 시스템
Cisco ASA 5500 Series (7.0, 7.2, 8.0, 8.1, 8.2 미만 버전) 및 Cisco PIX 500 Series
⚔️ 공격 벡터
네트워크를 통한 원격 조작된 SIP 메시지 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 또는 수정된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 버전(예: 7.0(8.10) 이상 등)인지 확인합니다.
show version | grep -E 'Software Version|Cisco Adaptive Security Appliance'