🇰🇷 한글 설명
Cisco ASA 5500 시리즈 어댑티브 보안 어플라이언스의 특정 버전에서 발생하는 취약점입니다. 공격자가 조작된 DTLS 메시지를 전송하면 페이지 폴트 및 장치 재부팅을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 잘못된 데이터를 보내면 보안 장비가 갑자기 꺼지거나 재시작되는 문제입니다. 이로 인해 네트워크 서비스가 중단되어 정상적인 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Cisco ASA 5500 Series Adaptive Security Appliance 7.2 before 7.2(4.45), 8.0 before 8.0(4.44), 8.1 before 8.1(2.35), and 8.2 before 8.2(1.10), allows remote attackers to cause a denial of service (page fault and device reload) via a malformed DTLS message, aka Bug ID CSCtb64913 and "WebVPN DTLS Denial of Service Vulnerability."
📍 영향받는 시스템
Cisco ASA 5500 Series (7.2 < 7.2(4.45), 8.0 < 8.0(4.44), 8.1 < 8.1(2.35), 8.2 < 8.2(1.10))
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Malformed DTLS message)
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 패치 버전(예: 7.2(4.45) 이상 등)인지 확인합니다.
show version | include Software Version