🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어에 통합된 Lua 인터프리터 구현의 취약점으로 인해 발생합니다. 인증된 원격 공격자가 제한되지 않은 Lua 함수 호출을 악용하여 힙 오버플로우를 유발하고, 대상 장치의 Linux 운영체제에서 루트 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
장치 내부의 스크립트 실행 도구인 Lua의 보안 설정이 미흡하여 발생하는 문제입니다. 해커가 특수한 명령을 보내 장치의 가장 높은 관리자 권한을 탈취하고 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the implementation of the Lua interpreter integrated in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary code with root privileges on the underlying Linux operating system of an affected device. The vulnerability is due to insufficient restrictions on the allowed Lua function calls within the context of user-supplied Lua scripts. A successful exploit could allow the attacker to trigger a heap overflow condition and execute arbitrary code with root privileges on the underlying Linux operating system of an affected device.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 Lua 스크립트를 통해 힙 오버플로우 유발
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance