🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 AnyConnect SSL VPN 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. SSL/TLS 세션 처리 과정의 구현 오류로 인해 특정 조건에서 세션 핸들러가 해제되지 않고 누수될 수 있습니다. 공격자가 조작된 SSL/TLS 트래픽을 전송하여 세션 핸들러 풀을 고갈시키면 새로운 세션 연결이 불가능해집니다.
💡 쉬운 설명
해커가 특수한 신호를 계속 보내면 장비가 사용 중인 연결 정보를 제대로 정리하지 못하고 쌓아두게 됩니다. 결국 장비의 연결 용량이 가득 차서 일반 사용자들이 접속할 수 없는 상태가 됩니다.
🇺🇸 원문 (English)
A vulnerability in the AnyConnect SSL VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to an implementation error within the SSL/TLS session handling process that can prevent the release of a session handler under specific conditions. An attacker could exploit this vulnerability by sending crafted SSL/TLS traffic to an affected device, increasing the probability of session handler leaks. A successful exploit could allow the attacker to eventually deplete the available session handler pool, preventing new sessions from being established and causing a DoS condition.
📍 영향받는 시스템
Cisco ASA 및 FTD Software (AnyConnect SSL VPN 기능 사용 시)
⚔️ 공격 벡터
조작된 SSL/TLS 트래픽을 통한 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'Adaptive Security Appliance|Firepower Threat Defense'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance