🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 IPsec VPN 라이브러리에서 발생하는 취약점으로, GCM 암호화 구현 오류로 인해 발생합니다. 중간자(MitM) 위치에 있는 공격자가 암호화된 메시지를 가로채 암호화를 해독하거나 데이터를 수정할 수 있습니다.
💡 쉬운 설명
VPN 통신을 보호하는 암호화 방식에 결함이 있어, 해커가 중간에서 통신 내용을 몰래 훔쳐보거나 내용을 바꿀 수 있는 보안 구멍입니다. 마치 자물쇠가 허술하여 열쇠 없이도 상자 안의 내용을 확인하거나 조작할 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
A vulnerability in an IPsec VPN library of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to read or modify data within an IPsec IKEv2 VPN tunnel. This vulnerability is due to an improper implementation of Galois/Counter Mode (GCM) ciphers. An attacker in a man-in-the-middle position could exploit this vulnerability by intercepting a sufficient number of encrypted messages across an affected IPsec IKEv2 VPN tunnel and then using cryptanalytic techniques to break the encryption. A successful exploit could allow the attacker to decrypt, read, modify, and re-encrypt data that is transmitted across an affected IPsec IKEv2 VPN tunnel.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software (IKEv2 VPN 사용 시)
⚔️ 공격 벡터
중간자(Man-in-the-Middle) 위치에서 암호화된 IKEv2 메시지를 가로채는 암호 해독 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance