🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 WebVPN 서비스에서 인증된 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. WebVPN 포털의 인증된 세션 관리 미흡으로 인해 발생하며, 공격자가 특정 URL에 접근할 경우 장치가 재부팅되어 일시적인 서비스 중단이 발생할 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 특정 주소에 접속하면 보안 장비가 갑자기 꺼졌다가 다시 켜지는 현상이 발생할 수 있습니다. 이로 인해 네트워크 서비스가 잠시 동안 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the WebVPN service of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper management of authenticated sessions in the WebVPN portal. An attacker could exploit this vulnerability by authenticating with valid credentials and accessing a specific URL in the WebVPN portal. A successful exploit could allow the attacker to cause the device to reload, resulting in a temporary DoS condition.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software (WebVPN 서비스 사용 시)
⚔️ 공격 벡터
유효한 계정으로 인증을 마친 후 WebVPN 포털 내의 특정 URL에 접근하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance