🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 보안 부팅 프로세스에서 발생하는 다수의 취약점으로, 인증된 로컬 공격자가 보안 부팅 메커니즘을 우회할 수 있습니다. 공격자는 특정 파일에 코드를 주입하여 신뢰 체인을 깨뜨리고 부팅 과정에서 코드를 실행함으로써 재부팅 후에도 지속성을 유지할 수 있습니다.
💡 쉬운 설명
기기가 켜질 때 보안을 확인하는 과정에 구멍이 있어, 해커가 몰래 악성 코드를 심어둘 수 있는 문제입니다. 이렇게 되면 기기를 껐다 켜도 해커의 코드가 계속 실행되어 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the secure boot process of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software for the Firepower 1000 Series and Firepower 2100 Series Appliances could allow an authenticated, local attacker to bypass the secure boot mechanism. The vulnerabilities are due to insufficient protections of the secure boot process. An attacker could exploit these vulnerabilities by injecting code into specific files that are then referenced during the device boot process. A successful exploit could allow the attacker to break the chain of trust and inject code into the boot process of the device, which would be executed at each boot and maintain persistence across reboots.
📍 영향받는 시스템
Cisco ASA Software, Firepower 1000/2100 Series FTD Software
⚔️ 공격 벡터
인증된 로컬 공격자가 부팅 시 참조되는 특정 파일에 악성 코드를 주입하여 실행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|Firepower'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance