🇰🇷 한글 설명
Cisco ASA 소프트웨어의 BGP BFD 구현에 있는 취약점으로, 미인증 원격 공격자가 특정 TCP 및 UDP 트래픽에 대한 ACL(접근 제어 목록)을 우회할 수 있습니다. 이를 통해 네트워크 보안 정책을 무시하고 권한 없는 트래픽이 통과할 수 있게 됩니다.
💡 쉬운 설명
Cisco 방화벽의 라우팅 기능에 결함이 있어 인터넷 어디서나 공격자가 보안 규칙을 우회할 수 있습니다. 마치 출입증 없이도 보안 게이트를 통과할 수 있는 것과 같습니다.
🇺🇸 원문 (English)
A vulnerability in the Border Gateway Protocol (BGP) Bidirectional Forwarding Detection (BFD) implementation of Cisco Adaptive Security Appliance (ASA) Software could allow an unauthenticated, remote attacker to bypass the access control list (ACL) for specific TCP and UDP traffic. More Information: CSCvc68229. Known Affected Releases: 9.6(2). Known Fixed Releases: 99.1(20.1) 99.1(10.2) 98.1(12.7) 98.1(1.49) 97.1(6.58) 97.1(0.134) 96.2(0.109) 9.7(1.1) 9.6(2.99) 9.6(2.8).
📍 영향받는 시스템
Cisco ASA Software 9.6(2) 및 그 이전 버전, 특히 9.6(2)부터 영향
⚔️ 공격 벡터
미인증 원격 공격자가 BGP BFD 프로토콜을 악용하여 TCP/UDP 트래픽의 ACL 검증을 우회
🛡️ 대응 방법
영향받는 버전을 9.6(2.99) 이상, 9.7(1.1) 이상, 또는 더 높은 패치 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 9.6(2.99), 9.7(1.1), 또는 9.8 이상이 아니면 취약합니다. 현재 버전이 공개된 패치 버전 중 하나보다 낮으면 긴급 업데이트가 필요합니다.
ssh admin@TARGET_IP 'show version' 2>/dev/null | grep -oE 'Version [0-9.]+'