🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 사용자별 재정의(per-user-override) 기능에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 ACL(액세스 제어 목록)을 우회하여 보호된 내부 리소스에 접근할 수 있습니다.
💡 쉬운 설명
네트워크 보안 장비의 설정 오류로 인해, 허가되지 않은 외부인이 마치 허가된 사용자처럼 속여 보안 벽을 통과할 수 있는 문제입니다. 이를 통해 공격자는 원래 접근할 수 없는 내부 네트워크 자원에 접근할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the per-user-override feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass an access control list (ACL) that is configured for an interface of an affected device. The vulnerability is due to errors that could occur when the affected software constructs and applies per-user-override rules. An attacker could exploit this vulnerability by connecting to a network through an affected device that has a vulnerable configuration. A successful exploit could allow the attacker to access resources that are behind the affected device and would typically be protected by the interface ACL.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software (per-user-override 기능 사용 시)
⚔️ 공격 벡터
취약한 설정이 적용된 장비에 네트워크를 통해 연결하여 ACL 우회 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 기능을 안전하게 재설정하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance