🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 ARP 패킷 처리 과정에서 발생하는 취약점으로, 인증되지 않은 인접 공격자가 관리 인터페이스로 특수하게 조작된 ARP 패킷을 전송할 수 있습니다. 이 공격은 장치의 리소스를 과도하게 소모시켜 시스템 키프라이브 전송을 방해하고, 결국 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발합니다.
💡 쉬운 설명
네트워크 장비가 통신을 위해 주고받는 신호(ARP)를 처리할 때 오류가 발생하는 문제입니다. 공격자가 가짜 신호를 짧은 시간 동안 대량으로 보내면 장비가 과부하로 인해 꺼졌다가 다시 켜지게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the ARP packet processing of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software for Cisco Firepower 2100 Series Security Appliances could allow an unauthenticated, adjacent attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition on an affected device. The vulnerability is due to incorrect processing of ARP packets received by the management interface of an affected device. An attacker could exploit this vulnerability by sending a series of unicast ARP packets in a short timeframe that would reach the management interface of an affected device. A successful exploit could allow the attacker to consume resources on an affected device, which would prevent the device from sending internal system keepalives and eventually cause the device to reload, resulting in a denial of service (DoS) condition.
📍 영향받는 시스템
Cisco ASA Software 및 Cisco FTD Software (Cisco Firepower 2100 Series)
⚔️ 공격 벡터
관리 인터페이스로 짧은 시간 내에 일련의 유니캐스트 ARP 패킷을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance