🇰🇷 한글 설명
Cisco ASA 5500 시리즈 장치에서 소프트웨어 버전 8.2(3) 이전 버전 사용 시, 설정이 로드되기 전 패킷이 통과할 수 있는 취약점이 존재합니다. 공격자는 장치 부팅 과정 중에 네트워크 트래픽을 전송하여 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
보안 장비가 켜지는 짧은 순간 동안 보안 설정이 아직 적용되지 않는 틈을 타서 공격자가 침입할 수 있는 문제입니다. 장비가 완전히 준비되기 전에 들어오는 데이터는 검사 없이 통과될 위험이 있습니다.
🇺🇸 원문 (English)
Cisco Adaptive Security Appliances (ASA) 5500 series devices with software before 8.2(3) permit packets to pass before the configuration has been loaded, which might allow remote attackers to bypass intended access restrictions by sending network traffic during device startup, aka Bug ID CSCsy86769.
📍 영향받는 시스템
Cisco ASA 5500 series (Software version before 8.2(3))
⚔️ 공격 벡터
장치 부팅 시점(Startup)에 네트워크 트래픽을 전송하여 보안 규칙 우회
🛡️ 대응 방법
Cisco ASA 소프트웨어를 8.2(3) 이상의 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 8.2(3)보다 낮은지 확인
show version | grep 'Software Version'