🇰🇷 한글 설명
Cisco ASA 5500 시리즈 장비의 소프트웨어 버전 8.2(3) 이전 버전에서 OCSP 연결 실패를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 원격 OCSP 응답기에서 연결 시도를 거부함으로써 TCP 소켓 고갈을 유도하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
💡 쉬운 설명
인증서가 유효한지 확인하는 과정에서 공격자가 일부러 연결을 끊어버려 장비의 통신 자원을 모두 소모하게 만드는 공격입니다. 이로 인해 보안 장비가 정상적인 서비스를 제공하지 못하고 멈출 수 있습니다.
🇺🇸 원문 (English)
Cisco Adaptive Security Appliances (ASA) 5500 series devices with software before 8.2(3) do not properly handle Online Certificate Status Protocol (OCSP) connection failures, which allows remote OCSP responders to cause a denial of service (TCP socket exhaustion) by rejecting connection attempts, aka Bug ID CSCsz36816.
📍 영향받는 시스템
Cisco Adaptive Security Appliances (ASA) 5500 series (Software version before 8.2(3))
⚔️ 공격 벡터
원격의 악의적인 OCSP 응답기가 연결 시도를 거부하여 TCP 소켓 자원을 고갈시키는 방식
🛡️ 대응 방법
Cisco ASA 소프트웨어를 8.2(3) 이상의 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 8.2(3)보다 낮은지 확인하십시오.
show version | grep 'Software Version'