🇰🇷 한글 설명
Cisco Firepower Threat Defense(FTD) 소프트웨어의 데이터 수집(DAQ) 구성 요소에서 발생하는 취약점입니다. 공격자가 특정 트래픽 패턴을 생성하여 시스템 메모리 자원을 고갈시킴으로써 설정된 액세스 제어 정책을 우회하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 검사 장비의 메모리를 과도하게 사용하게 만들어 장비를 마비시키거나 보안 검사를 건너뛰게 만드는 공격입니다. 공격자가 특수한 트래픽을 보내 장비가 감당할 수 없는 상태로 만드는 방식입니다.
🇺🇸 원문 (English)
A vulnerability in the data acquisition (DAQ) component of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass configured access control policies or cause a denial of service (DoS) condition. The vulnerability exists because the affected software improperly manages system memory resources when inspecting traffic. An attacker could exploit this vulnerability by generating specific traffic patterns for the software to inspect. A successful exploit could allow the attacker to exhaust system memory resources used for traffic inspection. Depending on the configuration, the FTD Software could fail open and cease to inspect traffic or fail closed and result in a DoS condition. This vulnerability may require manual intervention to restore the software.
📍 영향받는 시스템
Cisco Firepower Threat Defense (FTD) Software (DAQ 구성 요소 포함 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특수한 트래픽 패턴을 생성하여 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 FTD 소프트웨어로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에 명시된 취약한 버전 범위에 포함되는지 확인
show version | grep 'Firepower Threat Defense'