🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 업그레이드 과정에서 발생하는 입력값 검증 미흡 취약점입니다. 인증된 로컬 공격자가 조작된 업그레이드 패키지 파일을 업로드하여 운영체제(OS)에서 루트 권한으로 명령어를 실행할 수 있습니다.
💡 쉬운 설명
소프트웨어를 업데이트할 때 검사를 제대로 하지 않아 발생하는 보안 구멍입니다. 해커가 가짜 업데이트 파일을 올리면 컴퓨터의 모든 권한을 통째로 뺏을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the upgrade process of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to inject commands that could be executed with root privileges on the underlying operating system (OS). This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by uploading a crafted upgrade package file to an affected device. A successful exploit could allow the attacker to inject commands that could be executed with root privileges on the underlying OS.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증된 로컬 공격자가 조작된 업그레이드 패키지 파일을 업로드하여 공격 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance