🇰🇷 한글 설명
Cisco ASA 5500 시리즈 및 PIX 보안 장비의 IPv6 스택 내 Neighbor Discovery(ND) 프로토콜 구현 결함입니다. 공격자가 서로 다른 소스 주소를 가진 다수의 Router Advertisement(RA) 메시지를 전송하면 CPU 과부하 및 장비 중단이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
네트워크 장비가 IPv6 통신을 준비할 때 사용하는 메시지를 가짜로 대량 전송하여 장비를 마비시키는 공격입니다. 이로 인해 장비가 멈추거나 응답하지 않아 네트워크 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
The Neighbor Discovery (ND) protocol implementation in the IPv6 stack on Cisco Adaptive Security Appliances (ASA) 5500 series devices with software 8.2(3) and earlier, and Cisco PIX Security Appliances devices, allows remote attackers to cause a denial of service (CPU consumption and device hang) by sending many Router Advertisement (RA) messages with different source addresses, as demonstrated by the flood_router6 program in the thc-ipv6 package, aka Bug ID CSCti24526.
📍 영향받는 시스템
Cisco ASA 5500 series (software 8.2(3) 및 이전 버전), Cisco PIX Security Appliances
⚔️ 공격 벡터
원격에서 조작된 다수의 IPv6 Router Advertisement(RA) 메시지 플러딩
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 또는 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 소프트웨어 버전이 8.2(3) 이하인지 확인하여 취약 여부를 판단합니다.
show version | include Software|Version