🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 VPN 인증 및 권한 부여 흐름에서 발생하는 취약점입니다. 공격자가 조작된 패킷을 전송하면 다른 사용자의 권한으로 VPN 연결을 수립할 수 있습니다. 이 공격을 위해서는 유효한 자격 증명이 필요하지만, 성공 시 타인의 권한을 탈취할 수 있습니다.
💡 쉬운 설명
VPN에 로그인할 때 인증 과정의 허점을 이용해 다른 사람의 권한을 빌려 접속하는 문제입니다. 공격자가 가짜 신호를 보내면 시스템이 다른 사용자로 착각하여 접속을 허용할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the authentication and authorization flows for VPN connections in Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to establish a connection as a different user.
This vulnerability is due to a flaw in the authorization verifications during the VPN authentication flow. An attacker could exploit this vulnerability by sending a crafted packet during a VPN authentication. The attacker must have valid credentials to establish a VPN connection. A successful exploit could allow the attacker to establish a VPN connection with access privileges from a different user.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
VPN 인증 과정 중 조작된 패킷을 전송하여 권한 검증을 우회하는 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 지정한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance