🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 웹 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 보내 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 또한 특정 버전에서는 디렉토리 트래버설 기법을 통해 인증 없이 민감한 시스템 정보가 노출될 위험이 있습니다.
💡 쉬운 설명
해커가 특수한 인터넷 요청을 보내면 보안 장비가 갑자기 꺼지거나 중요한 내부 정보가 유출될 수 있는 문제입니다. 장비가 작동을 멈추거나 중요한 데이터가 밖으로 새 나갈 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability in the web interface of the Cisco Adaptive Security Appliance (ASA) could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. It is also possible on certain software releases that the ASA will not reload, but an attacker could view sensitive system information without authentication by using directory traversal techniques. The vulnerability is due to lack of proper input validation of the HTTP URL. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. An exploit could allow the attacker to cause a DoS condition or unauthenticated disclosure of information. This vulnerability applies to IPv4 and IPv6 HTTP traffic. This vulnerability affects Cisco ASA Software and Cisco Firepower Threat Defense (FTD) Software that is running on the following Cisco products: 3000 Series Industrial Security Appliance (ISA), ASA 1000V Cloud Firewall, ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers, Adaptive Security Virtual Appliance (ASAv), Firepower 2100 Series Security Appliance, Firepower 4100 Series Security Appliance, Firepower 9300 ASA Security Module, FTD Virtual (FTDv). Cisco Bug IDs: CSCvi16029.
📍 영향받는 시스템
Cisco ASA 및 FTD 소프트웨어가 실행되는 3000 ISA, ASA 5500/5500-X, ASAv, Firepower 2100/4100/9300 시리즈 등
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 HTTP URL 요청을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'