🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 임의 크기의 파일을 특정 폴더에 업로드할 수 있습니다. 이로 인해 대용량 파일 쓰기 과정에서 시스템 리소스 처리에 문제가 발생하여 장치가 예기치 않게 재부팅되는 서비스 거부(DoS) 상태가 초래될 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 장치에 아주 큰 파일을 강제로 올려서 시스템을 마비시키는 공격입니다. 이 공격을 받으면 보안 장비가 갑자기 꺼졌다가 다시 켜지면서 네트워크 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to upload arbitrary-sized files to specific folders on an affected device, which could lead to an unexpected device reload. The vulnerability exists because the affected software does not efficiently handle the writing of large files to specific folders on the local file system. An attacker could exploit this vulnerability by uploading files to those specific folders. A successful exploit could allow the attacker to write a file that triggers a watchdog timeout, which would cause the device to unexpectedly reload, causing a denial of service (DoS) condition.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 웹 서비스 인터페이스를 통해 대용량 파일을 업로드하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'ASA|FTD'