🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 의사난수 생성기(DRBG)에서 엔트로피 부족으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 암호학적 충돌을 유도하여 대상 장치의 개인 키를 탈취할 수 있습니다. 이를 통해 공격자는 장치를 사칭하거나 암호화된 트래픽을 복호화할 수 있습니다.
💡 쉬운 설명
암호 키를 만들 때 사용하는 숫자가 충분히 무작위적이지 않아 발생하는 문제입니다. 공격자가 이 규칙을 이용해 암호 키를 예측하거나 알아내어 통신 내용을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Deterministic Random Bit Generator (DRBG), also known as Pseudorandom Number Generator (PRNG), used in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a cryptographic collision, enabling the attacker to discover the private key of an affected device. The vulnerability is due to insufficient entropy in the DRBG when generating cryptographic keys. An attacker could exploit this vulnerability by generating a large number of cryptographic keys on an affected device and looking for collisions with target devices. A successful exploit could allow the attacker to impersonate an affected target device or to decrypt traffic secured by an affected key that is sent to or from an affected target device.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software, Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 대량의 암호 키를 생성하여 충돌을 유도하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에 명시된 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance