🇰🇷 한글 설명
Cisco Firepower Threat Defense(FTD) 소프트웨어의 인그레스 패킷 처리 과정에서 발생하는 취약점입니다. 공격자가 악의적인 이더넷 프레임을 전송할 경우 /ngfw 파티션을 가득 채우거나 프로세스 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
네트워크 장비가 잘못된 데이터 패킷을 제대로 검사하지 못해 발생하는 문제입니다. 공격자가 특수한 패킷을 보내면 장비가 멈추거나 재부팅되어 네트워크 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the ingress packet processing path of Cisco Firepower Threat Defense (FTD) Software for interfaces that are configured either as Inline Pair or in Passive mode could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition. The vulnerability is due to insufficient validation when Ethernet frames are processed. An attacker could exploit this vulnerability by sending malicious Ethernet frames through an affected device. A successful exploit could allow the attacker do either of the following: Fill the /ngfw partition on the device: A full /ngfw partition could result in administrators being unable to log in to the device (including logging in through the console port) or the device being unable to boot up correctly. Note: Manual intervention is required to recover from this situation. Customers are advised to contact the Cisco Technical Assistance Center (TAC) to help recover a device in this condition. Cause a process crash: The process crash would cause the device to reload. No manual intervention is necessary to recover the device after the reload.
📍 영향받는 시스템
Cisco Firepower Threat Defense (FTD) Software (Inline Pair 또는 Passive 모드 인터페이스 구성 시)
⚔️ 공격 벡터
인접한 공격자가 악의적으로 조작된 이더넷 프레임을 대상 장비로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Firepower Threat Defense'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Remote Control for Zoom Contact Center