🇰🇷 한글 설명
Cisco Firepower 2100 시리즈 보안 어플라이언스에서 실행되는 FTD 소프트웨어의 내부 패킷 처리 기능에 취약점이 존재합니다. 공격자가 조작된 IPv4 또는 IPv6 단편화 패킷을 전송하면 Snort 프로세스의 CPU 점유율이 100%로 상승하여 장치가 트래픽 처리를 중단하는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
악의적으로 조작된 데이터 조각들을 보내 보안 장비의 두뇌를 과부하 상태로 만드는 공격입니다. 이 공격을 받으면 보안 장비가 먹통이 되어 인터넷 연결이 끊길 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the internal packet-processing functionality of Cisco Firepower Threat Defense (FTD) Software for Cisco Firepower 2100 Series Security Appliances could allow an unauthenticated, remote attacker to cause an affected device to stop processing traffic, resulting in a denial of service (DoS) condition. The vulnerability is due to the affected software improperly validating IP Version 4 (IPv4) and IP Version 6 (IPv6) packets after the software reassembles the packets (following IP Fragmentation). An attacker could exploit this vulnerability by sending a series of malicious, fragmented IPv4 or IPv6 packets to an affected device. A successful exploit could allow the attacker to cause Snort processes on the affected device to hang at 100% CPU utilization, which could cause the device to stop processing traffic and result in a DoS condition until the device is reloaded manually. This vulnerability affects Cisco Firepower Threat Defense (FTD) Software Releases 6.2.1 and 6.2.2, if the software is running on a Cisco Firepower 2100 Series Security Appliance. Cisco Bug IDs: CSCvf91098.
📍 영향받는 시스템
Cisco Firepower 2100 Series Security Appliances에서 실행되는 FTD Software Release 6.2.1 및 6.2.2
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 IPv4/IPv6 단편화 패킷을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 영향받지 않는 버전으로 소프트웨어 업데이트
🔧 검증 코드
출력 결과에 현재 실행 중인 FTD 소프트웨어 버전이 6.2.1 또는 6.2.2인지 확인합니다.
show version | grep -E 'Firepower Threat Defense|6.2.1|6.2.2'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance