🇰🇷 한글 설명
Cisco Secure Firewalls 3100 시리즈의 보안 부팅 구현에서 발생하는 취약점으로, 물리적 접근 권한이 있는 인증되지 않은 공격자가 보안 부팅 기능을 우회할 수 있습니다. 부팅 과정의 논리적 오류를 악용하여 특정 메모리 위치에 악성 코드를 주입함으로써 부팅 시점에 지속적인 코드를 실행하고 신뢰 체인을 파괴할 수 있습니다.
💡 쉬운 설명
기기가 켜질 때 보안을 확인하는 과정에 허점이 있어, 기기를 직접 만질 수 있는 사람이 가짜 프로그램을 심을 수 있습니다. 이를 통해 해커가 기기가 켜질 때마다 몰래 작동하는 악성 코드를 심어 보안을 무력화할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the secure boot implementation of Cisco Secure Firewalls 3100 Series that are running Cisco Adaptive Security Appliance (ASA) Software or Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated attacker with physical access to the device to bypass the secure boot functionality.
This vulnerability is due to a logic error in the boot process. An attacker could exploit this vulnerability by injecting malicious code into a specific memory location during the boot process of an affected device. A successful exploit could allow the attacker to execute persistent code at boot time and break the chain of trust.
📍 영향받는 시스템
Cisco Secure Firewalls 3100 Series (ASA 또는 FTD 소프트웨어 실행 중인 모델)
⚔️ 공격 벡터
물리적 접근을 통한 부팅 과정 중 특정 메모리 위치에 악성 코드 주입
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에 명시된 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'Cisco Adaptive Security Appliance|Firepower Threat Defense'
📊 CVSS Vector String
CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance