🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 SIP 검사 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특수하게 설계된 SIP 요청을 대량으로 전송할 수 있습니다. 이로 인해 장치가 재부팅되거나 CPU 사용량이 급증하여 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 조작된 인터넷 전화(SIP) 신호를 대량으로 보내면 보안 장비가 과부하에 걸려 멈추거나 꺼질 수 있는 문제입니다. 이로 인해 네트워크 서비스가 중단될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Session Initiation Protocol (SIP) inspection engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload or trigger high CPU, resulting in a denial of service (DoS) condition. The vulnerability is due to improper handling of SIP traffic. An attacker could exploit this vulnerability by sending SIP requests designed to specifically trigger this issue at a high rate across an affected device. Software updates that address this vulnerability are not yet available.
📍 영향받는 시스템
Cisco ASA Software 및 Cisco Firepower Threat Defense (FTD) Software (SIP 검사 엔진 사용 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특수하게 설계된 SIP 요청을 고속으로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나, 취약점이 해결된 소프트웨어 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance