🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 TCP 처리 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특정한 TCP 패킷 시퀀스를 고속으로 전송하여 장치를 재부팅시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 네트워크 트래픽이 일시적으로 중단될 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터 패킷을 아주 빠르게 보내면 보안 장비가 과부하를 견디지 못하고 스스로 꺼졌다가 다시 켜지는 현상입니다. 이 과정에서 인터넷 연결이 끊겨 업무에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the TCP processing engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to the improper handling of TCP traffic. An attacker could exploit this vulnerability by sending a specific sequence of packets at a high rate through an affected device. A successful exploit could allow the attacker to temporarily disrupt traffic through the device while it reboots.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특정한 TCP 패킷 시퀀스를 고속으로 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 나타나는 소프트웨어 버전이 취약점이 해결된 최신 버전인지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance