🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 탐지 엔진에서 발생하는 취약점으로, 인증되지 않은 인접 공격자가 조작된 이더넷 프레임을 전송할 수 있습니다. 이 취약점을 통해 공격자는 L2 필터를 우회하여 대상 장치의 커널에 직접 데이터를 전송할 수 있습니다.
💡 쉬운 설명
네트워크 장비의 보안 필터가 제대로 작동하지 않아, 공격자가 특수한 패킷을 보내 장비의 핵심 시스템(커널)에 직접 접근할 수 있는 문제입니다. 이를 통해 장비의 보안 규칙을 무력화하고 시스템에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the detection engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, adjacent attacker to send data directly to the kernel of an affected device. The vulnerability exists because the software improperly filters Ethernet frames sent to an affected device. An attacker could exploit this vulnerability by sending crafted packets to the management interface of an affected device. A successful exploit could allow the attacker to bypass the Layer 2 (L2) filters and send data directly to the kernel of the affected device. A malicious frame successfully delivered would make the target device generate a specific syslog entry.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
관리 인터페이스로 조작된 이더넷 프레임을 전송하여 L2 필터 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance