🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 NAT 기능 내 Application Level Gateway(ALG)에서 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 ALG를 우회하여 방화벽 뒤에 있는 호스트와 승인되지 않은 연결을 생성할 수 있습니다. 이 취약점은 'NAT Slipstreaming'으로 알려져 있습니다.
💡 쉬운 설명
해커가 방화벽의 보안 검사를 속여서 내부 네트워크에 몰래 침입할 수 있는 결함입니다. 이를 통해 외부에서 허용되지 않은 내부 컴퓨터로 직접 연결을 시도할 수 있습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the Application Level Gateway (ALG) for the Network Address Translation (NAT) feature of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass the ALG and open unauthorized connections with a host located behind the ALG. For more information about these vulnerabilities, see the Details section of this advisory. Note: These vulnerabilities have been publicly discussed as NAT Slipstreaming.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 NAT ALG를 우회하는 특수하게 조작된 패킷을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에 명시된 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'Software Version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance