🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 WebVPN 로그인 프로세스에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 다수의 로그인 요청을 전송하여 장치의 CPU 사용량을 급증시킬 수 있으며, 이는 서비스 거부(DoS) 상태를 초래할 수 있습니다.
💡 쉬운 설명
해커가 가짜 로그인 요청을 엄청나게 많이 보내서 보안 장비의 두뇌(CPU)를 과부하 상태로 만드는 공격입니다. 이로 인해 장비가 느려지거나 정상적인 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the WebVPN login process of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause increased CPU utilization on an affected device. The vulnerability is due to excessive processing load for existing WebVPN login operations. An attacker could exploit this vulnerability by sending multiple WebVPN login requests to the device. A successful exploit could allow the attacker to increase CPU load on the device, resulting in a denial of service (DoS) condition.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 다수의 WebVPN 로그인 요청을 전송함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 최신 패치 버전인지 Cisco 보안 권고문과 대조하여 확인합니다.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance