🇰🇷 한글 설명
Cisco ASA 5500 시리즈 및 PIX 500 시리즈 보안 장비에서 발생하는 미지정 취약점입니다. 공격자가 조작된 SIP 메시지를 전송하면 장비가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 잘못된 인터넷 전화(SIP) 신호를 보내면 보안 장비가 갑자기 꺼졌다가 다시 켜지게 만드는 공격입니다. 이로 인해 네트워크 연결이 끊겨 업무에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Cisco ASA 5500 Series Adaptive Security Appliance 7.0 before 7.0(8.10), 7.2 before 7.2(4.45), 8.0 before 8.0(5.2), 8.1 before 8.1(2.37), and 8.2 before 8.2(1.16); and Cisco PIX 500 Series Security Appliance; allows remote attackers to cause a denial of service (device reload) via malformed SIP messages, aka Bug ID CSCtc96018.
📍 영향받는 시스템
Cisco ASA 5500 Series (7.0 < 7.0(8.10), 7.2 < 7.2(4.45), 8.0 < 8.0(5.2), 8.1 < 8.1(2.37), 8.2 < 8.2(1.16)), Cisco PIX 500 Series
⚔️ 공격 벡터
원격에서 조작된 SIP 메시지를 전송하여 장비의 재부팅 유도
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 패치 버전(예: 7.0(8.10) 이상 등)인지 확인
show version | grep -E 'Software Version|Cisco Adaptive Security Appliance'