🇰🇷 한글 설명
Cisco ASA와 FTD의 TCP 정규화 기능에서 전역 순서 없는 TCP 큐가 부적절하게 제한되어 있습니다. 공격자가 대량의 순서 없는 TCP 세그먼트를 전송하여 큐를 소진시키면 모든 인터페이스에서 추가 트래픽이 드롭되어 서비스 거부(DoS) 상태를 야기합니다.
💡 쉬운 설명
Cisco 방화벽의 TCP 처리에 결함이 있어 특별한 형태의 네트워크 데이터를 집중적으로 보내면 방화벽이 모든 트래픽을 차단하게 됩니다. 원격 공격자가 인터넷 연결 전체를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the TCP normalizer of Cisco Adaptive Security Appliance (ASA) Software (8.0 through 8.7 and 9.0 through 9.6) and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause Cisco ASA and FTD to drop any further incoming traffic on all interfaces, resulting in a denial of service (DoS) condition. The vulnerability is due to improper limitation of the global out-of-order TCP queue for specific block sizes. An attacker could exploit this vulnerability by sending a large number of unique permitted TCP connections with out-of-order segments. An exploit could allow the attacker to exhaust available blocks in the global out-of-order TCP queue, causing the dropping of any further incoming traffic on all interfaces and resulting in a DoS condition. Cisco Bug IDs: CSCvb46321.
📍 영향받는 시스템
Cisco ASA 8.0-8.7, 9.0-9.6 및 Cisco Firepower Threat Defense (FTD) 해당 버전
⚔️ 공격 벡터
비인증 원격 공격자가 허용된 TCP 연결에서 순서 없는 세그먼트를 대량 전송하여 전역 큐 소진
🛡️ 대응 방법
Cisco ASA/FTD를 최신 패치 버전으로 업그레이드 (CSCvb46321 패치 적용 또는 8.7.1.34 이상, 9.6.4.41 이상 버전 설치)
🔧 검증 코드
출력된 버전 번호가 ASA 8.0-8.7 또는 9.0-9.6 범위이면 취약함. 최신 패치 적용 여부 확인 필요
ssh admin@<device-ip> "show version" 2>/dev/null | grep -iE "Version|Software Release"
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance