🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 메모리 내용을 탈취할 수 있습니다. 이는 잘못된 URL을 처리하는 과정에서 발생하는 버퍼 추적 문제로 인해 발생하며, 기밀 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 요청을 보내면 보안 장비의 메모리 안에 있는 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이 과정에서 별도의 로그인 없이도 원격에서 공격이 가능하다는 점이 위험합니다.
🇺🇸 원문 (English)
A vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to retrieve memory contents on an affected device, which could lead to the disclosure of confidential information. The vulnerability is due to a buffer tracking issue when the software parses invalid URLs that are requested from the web services interface. An attacker could exploit this vulnerability by sending a crafted GET request to the web services interface. A successful exploit could allow the attacker to retrieve memory contents, which could lead to the disclosure of confidential information. Note: This vulnerability affects only specific AnyConnect and WebVPN configurations. For more information, see the Vulnerable Products section.
📍 영향받는 시스템
Cisco ASA 및 FTD 소프트웨어 (특정 AnyConnect 및 WebVPN 설정 사용 시)
⚔️ 공격 벡터
웹 서비스 인터페이스로 조작된 GET 요청을 전송하여 메모리 데이터 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'