🇰🇷 한글 설명
Cisco ASA 5500 시리즈 장비의 소프트웨어 8.2(3) 및 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 EIGRP 트래픽을 이용해 멀티캐스트 폭풍을 유발함으로써 블록 고갈을 일으키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
네트워크 장비에 가짜 신호를 대량으로 보내 장비의 처리 능력을 마비시키는 공격입니다. 이 공격을 받으면 장비가 정상적인 통신을 처리하지 못하게 됩니다.
🇺🇸 원문 (English)
Cisco Adaptive Security Appliances (ASA) 5500 series devices with software 8.2(3) and earlier allow remote attackers to cause a denial of service (block exhaustion) via EIGRP traffic that triggers an EIGRP multicast storm, aka Bug ID CSCtf20269.
📍 영향받는 시스템
Cisco ASA 5500 series (Software version 8.2(3) and earlier)
⚔️ 공격 벡터
EIGRP 멀티캐스트 트래픽을 이용한 원격 서비스 거부(DoS) 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 8.2(3) 이하인지 확인하여 취약 여부를 판단합니다.
show version | grep 'Software Version'