🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 FTP 검사 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 FTP 검사를 우회할 수 있습니다. 이 취약점은 FTP 트래픽의 흐름 추적 기능이 제대로 작동하지 않아 발생하며, 공격자가 조작된 FTP 트래픽을 전송하여 검사를 통과할 수 있습니다.
💡 쉬운 설명
보안 장비가 FTP 통신 내용을 검사해야 하는데, 이를 제대로 확인하지 못하고 통과시켜 버리는 문제입니다. 공격자가 특수한 데이터를 보내면 보안 검사를 피해 몰래 파일을 주고받을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the FTP inspection engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass FTP inspection. The vulnerability is due to ineffective flow tracking of FTP traffic. An attacker could exploit this vulnerability by sending crafted FTP traffic through an affected device. A successful exploit could allow the attacker to bypass FTP inspection and successfully complete FTP connections.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
조작된 FTP 트래픽을 대상 장비로 전송하여 검사 엔진을 우회함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 최신 버전인지 Cisco 보안 권고문과 대조하여 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance