🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 암호화 하드웨어 가속기 드라이버에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 지속적으로 악성 트래픽을 전송하여 DMA 메모리를 고갈시킴으로써 장치를 재부팅시키고 일시적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
공격자가 장치에 엄청난 양의 가짜 데이터를 계속 보내서 장치가 사용할 수 있는 메모리를 바닥나게 만드는 공격입니다. 이로 인해 보안 장비가 갑자기 꺼졌다가 다시 켜지면서 네트워크 서비스가 잠시 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the cryptographic hardware accelerator driver of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a temporary denial of service (DoS) condition. The vulnerability exists because the affected devices have a limited amount of Direct Memory Access (DMA) memory and the affected software improperly handles resources in low-memory conditions. An attacker could exploit this vulnerability by sending a sustained, high rate of malicious traffic to an affected device to exhaust memory on the device. A successful exploit could allow the attacker to exhaust DMA memory on the affected device, which could cause the device to reload and result in a temporary DoS condition.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 지속적이고 높은 비율의 악성 트래픽을 전송하여 DMA 메모리 고갈 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하여 메모리 관리 로직을 개선해야 함
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'