🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 웹 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 보내 장치를 예기치 않게 재부팅시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있으며, IPv4 및 IPv6 HTTP 트래픽 모두에 적용됩니다.
💡 쉬운 설명
해커가 특수한 명령이 담긴 웹 요청을 보내면 보안 장비가 갑자기 꺼졌다가 다시 켜지는 현상이 발생합니다. 이로 인해 인터넷 연결이나 네트워크 보안 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web interface of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. The vulnerability is due to a lack of proper input validation of HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. An exploit could allow the attacker to cause a DoS condition. Note: This vulnerability applies to IP Version 4 (IPv4) and IP Version 6 (IPv6) HTTP traffic.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 HTTP 요청을 대상 장치로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance