🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 암호화 모듈에서 발생하는 논리 오류로 인해, 인증된 원격 공격자 또는 중간자 위치의 미인증 공격자가 장치의 예기치 않은 재부팅을 유도하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다. 공격자는 IPsec 연결을 통해 악성 패킷을 전송함으로써 장치를 충돌시킬 수 있으나, 암호화된 데이터의 유출은 발생하지 않습니다.
💡 쉬운 설명
해커가 특수한 조작 패킷을 보내면 보안 장비가 갑자기 꺼졌다가 다시 켜지게 만들어 네트워크를 마비시킬 수 있는 문제입니다. 다행히 데이터가 훔쳐지는 것은 아니지만, 인터넷 연결이 끊길 수 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability in the software cryptography module of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker or an unauthenticated attacker in a man-in-the-middle position to cause an unexpected reload of the device that results in a denial of service (DoS) condition. The vulnerability is due to a logic error in how the software cryptography module handles specific types of decryption errors. An attacker could exploit this vulnerability by sending malicious packets over an established IPsec connection. A successful exploit could cause the device to crash, forcing it to reload. Important: Successful exploitation of this vulnerability would not cause a compromise of any encrypted data. Note: This vulnerability affects only Cisco ASA Software Release 9.16.1 and Cisco FTD Software Release 7.0.0.
📍 영향받는 시스템
Cisco ASA Software Release 9.16.1, Cisco FTD Software Release 7.0.0
⚔️ 공격 벡터
IPsec 연결을 통해 조작된 악성 패킷을 전송하여 암호화 모듈의 논리 오류 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전인 9.16.1 또는 7.0.0이 포함되어 있으면 해당 취약점에 노출된 상태입니다.
show version | grep -E 'ASA Software|FTD Software' | grep -E '9.16.1|7.0.0'