🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 SSL/TLS 핸들러에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 메모리 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 유입되는 SSL/TLS 연결에 대한 부적절한 자원 관리로 인해 발생하며, 공격자가 특정 조건의 연결을 다수 생성할 경우 발생합니다.
💡 쉬운 설명
해커가 가짜 연결 요청을 대량으로 보내 장치의 메모리를 가득 채워버리는 공격입니다. 이로 인해 보안 장비가 먹통이 되어 정상적인 통신이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Secure Sockets Layer (SSL)/Transport Layer Security (TLS) handler of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to exhaust memory resources on the affected device, leading to a denial of service (DoS) condition. The vulnerability is due to improper resource management for inbound SSL/TLS connections. An attacker could exploit this vulnerability by establishing multiple SSL/TLS connections with specific conditions to the affected device. A successful exploit could allow the attacker to exhaust the memory on the affected device, causing the device to stop accepting new SSL/TLS connections and resulting in a DoS condition for services on the device that process SSL/TLS traffic. Manual intervention is required to recover an affected device.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특정 조건의 SSL/TLS 연결을 다수 생성하여 메모리 고갈 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance