🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 OSPF 구현에서 발생하는 취약점으로, 인증되지 않은 인접 공격자가 특수하게 조작된 LSA Type 11 패킷을 전송할 수 있습니다. 이 취약점을 악용하면 대상 장비가 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 장비가 주고받는 특정 신호를 잘못 해석하여 장비가 갑자기 꺼졌다 켜지게 만드는 공격입니다. 이로 인해 네트워크 연결이 끊겨 서비스 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Open Shortest Path First (OSPF) implementation of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, adjacent attacker to cause a reload of an affected device, resulting in a denial of service (DoS) condition. The vulnerability exists because the affected software improperly parses certain options in OSPF link-state advertisement (LSA) type 11 packets. An attacker could exploit this vulnerability by sending a crafted LSA type 11 OSPF packet to an affected device. A successful exploit could allow the attacker to cause a reload of the affected device, resulting in a DoS condition for client traffic that is traversing the device.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인접한 네트워크 위치에서 조작된 OSPF LSA Type 11 패킷을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance