🇰🇷 한글 설명
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 보안 장비에서 발생하는 취약점입니다. 공격자가 UDP 4500 포트로 조작된 IKE 메시지를 전송하면 기존 IPsec 터널이 끊어지고 새로운 터널 생성이 차단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 신호를 보내 보안 장비의 연결 통로를 강제로 끊어버리는 공격입니다. 이 공격을 받으면 인터넷 연결이 끊기거나 새로운 연결을 만들 수 없게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Cisco ASA 5500 Series Adaptive Security Appliance 7.0 before 7.0(8.10), 7.2 before 7.2(4.45), 8.0 before 8.0(5.1), 8.1 before 8.1(2.37), and 8.2 before 8.2(1.15); and Cisco PIX 500 Series Security Appliance; allows remote attackers to cause a denial of service (active IPsec tunnel loss and prevention of new tunnels) via a malformed IKE message through an existing tunnel to UDP port 4500, aka Bug ID CSCtc47782.
📍 영향받는 시스템
Cisco ASA 5500 Series (7.0 < 7.0(8.10), 7.2 < 7.2(4.45), 8.0 < 8.0(5.1), 8.1 < 8.1(2.37), 8.2 < 8.2(1.15)), Cisco PIX 500 Series
⚔️ 공격 벡터
기존 터널을 통해 UDP 4500 포트로 조작된 IKE 메시지를 전송하는 원격 공격
🛡️ 대응 방법
Cisco에서 권장하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 버전(예: 7.0(8.10) 이상 등)인지 확인하십시오.
show version | include Software Version
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
Cisco Email Security Appliance