🇰🇷 한글 설명
Cisco ASA의 HTTP 헤더 검증 불완전으로 인한 원격 재시작 취약점입니다. 인증되지 않은 공격자가 특정 HTTP 요청을 전송하여 장치를 강제로 재시작시킬 수 있으며, 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
Cisco의 보안 장비(ASA)에서 특정 형태의 잘못된 웹 요청을 받으면 장비가 강제로 다시 시작됩니다. 공격자는 이를 악용해 해킹 없이도 그 장비를 사용 불가능하게 만들 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the implementation of the direct authentication feature in Cisco Adaptive Security Appliance (ASA) Software could allow an unauthenticated, remote attacker to cause an affected device to unexpectedly reload, resulting in a denial of service (DoS) condition. The vulnerability is due to incomplete input validation of the HTTP header. An attacker could exploit this vulnerability by sending a crafted HTTP request to the local IP address of an affected device. A successful exploit could allow the attacker to cause the affected device to reload. This vulnerability affects Cisco Adaptive Security Appliance (ASA) Software that is running on the following Cisco products: ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers, ASA 1000V Cloud Firewall, Adaptive Security Virtual Appliance (ASAv), Firepower 4110 Security Appliance, Firepower 9300 ASA Security Module, ISA 3000 Industrial Security Appliance. Cisco Bug IDs: CSCvd59063.
📍 영향받는 시스템
ASA 5500/5500-X Series, Services Module, 1000V Cloud Firewall, ASAv, Firepower 4110/9300, ISA 3000
⚔️ 공격 벡터
대상 ASA 장치의 로컬 IP로 HTTP 헤더 검증을 우회하는 특정 형태의 요청 전송
🛡️ 대응 방법
Cisco의 보안 업데이트로 ASA 소프트웨어를 패치된 버전으로 업그레이드
🔧 검증 코드
SSH 또는 HTTPS를 통해 ASA에 접근하여 버전 정보 확인. 출력에 버전 정보가 표시되면 영향받는 시스템이며, 업데이트 필요 여부를 판단합니다.
ssh admin@[target-ip] "show version 2>/dev/null | grep Version" || curl -s -k https://[target-ip]:443 -m1 2>/dev/null | head -5 | grep -iE "Cisco|ASA"
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance