🇰🇷 한글 설명
Cisco ASA 소프트웨어의 IPsec 코드에 존재하는 취약점으로, 인증된 원격 공격자가 부정형 IPsec 패킷을 전송하여 영향받는 시스템의 재로드를 유발할 수 있습니다. 라우팅 방화벽 모드로 구성된 시스템에서만 영향을 받으며, 공격자는 사전에 유효한 IPsec 터널을 설정해야 합니다.
💡 쉬운 설명
Cisco 방화벽의 IPsec 보안 통신 처리 부분에 결함이 있어서, 인증된 사용자가 특수 제작된 데이터를 보내면 방화벽이 먹통이 될 수 있습니다. 미리 접근 권한이 있어야 공격 가능합니다.
🇺🇸 원문 (English)
A vulnerability in the IPsec code of Cisco ASA Software could allow an authenticated, remote attacker to cause a reload of the affected system. The vulnerability is due to improper parsing of malformed IPsec packets. An attacker could exploit this vulnerability by sending malformed IPsec packets to the affected system. Note: Only traffic directed to the affected system can be used to exploit this vulnerability. This vulnerability affects systems configured in routed firewall mode only and in single or multiple context mode. This vulnerability can be triggered by IPv4 and IPv6 traffic. An attacker needs to establish a valid IPsec tunnel before exploiting this vulnerability. This vulnerability affects Cisco ASA Software running on the following products: Cisco ASA 1000V Cloud Firewall, Cisco ASA 5500 Series Adaptive Security Appliances, Cisco ASA 5500-X Series Next-Generation Firewalls, Cisco ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers, Cisco Adaptive Security Virtual Appliance (ASAv), Cisco Firepower 9300 ASA Security Module, Cisco ISA 3000 Industrial Security Appliance. Fixed versions: 9.1(7.8) 9.2(4.15) 9.4(4) 9.5(3.2) 9.6(2). Cisco Bug IDs: CSCun16158.
📍 영향받는 시스템
Cisco ASA 1000V, ASA 5500/5500-X, ASAv, ISA 3000 등 버전 9.0 이상 (9.1(7.8), 9.2(4.15), 9.4(4), 9.5(3.2), 9.6(2) 이상 필요)
⚔️ 공격 벡터
인증된 원격 공격자가 유효한 IPsec 터널을 통해 부정형 IPsec 패킷 전송
🛡️ 대응 방법
영향받는 버전에서 권장 고정 버전(9.1(7.8), 9.2(4.15), 9.4(4), 9.5(3.2), 9.6(2) 이상)으로 업그레이드
🔧 검증 코드
출력에서 소프트웨어 버전을 확인하여 고정 버전 이상으로 업데이트되었는지 검증 (예: 9.6(2) 이상이면 안전)
ssh admin@ASA_IP "show version" 2>/dev/null | grep -iE "Software Version|Cisco Adaptive"