🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 NAT 기능 내 ALG(Application Level Gateway)에서 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 ALG를 우회하여 내부 호스트와 권한 없는 연결을 생성할 수 있으며, 이는 NAT Slipstreaming 공격으로 알려져 있습니다.
💡 쉬운 설명
해커가 보안 장비의 허점을 이용해 방화벽 뒤에 숨어 있는 내부 컴퓨터에 몰래 접속할 수 있는 문제입니다. 마치 보안 검사대를 통과하지 않고 뒷문으로 몰래 들어오는 것과 같습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the Application Level Gateway (ALG) for the Network Address Translation (NAT) feature of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass the ALG and open unauthorized connections with a host located behind the ALG. For more information about these vulnerabilities, see the Details section of this advisory. Note: These vulnerabilities have been publicly discussed as NAT Slipstreaming.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 NAT Slipstreaming 기법을 사용하여 ALG를 우회하고 내부 네트워크로 연결 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 ALG 기능을 비활성화하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance