🇰🇷 한글 설명
Cisco ASA, FTD, IOS 및 IOS XE 소프트웨어의 IPv6 DHCP(DHCPv6) 클라이언트 모듈에서 발생하는 취약점입니다. 공격자가 조작된 DHCPv6 메시지를 전송하면 장치가 재부팅되어 서비스 거부(DoS) 상태가 될 수 있습니다. 이 공격을 위해서는 공격자가 DHCPv6 서버를 제어하거나 중간자(MitM) 위치에 있어야 합니다.
💡 쉬운 설명
네트워크 설정 정보를 주고받는 과정에서 잘못된 메시지를 보내 장치를 강제로 재시작시키는 문제입니다. 이로 인해 네트워크 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the IPv6 DHCP (DHCPv6) client module of Cisco Adaptive Security Appliance (ASA) Software, Cisco Firepower Threat Defense (FTD) Software, Cisco IOS Software, and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to insufficient validation of DHCPv6 messages. An attacker could exploit this vulnerability by sending crafted DHCPv6 messages to an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition. Note: To successfully exploit this vulnerability, the attacker would need to either control the DHCPv6 server or be in a man-in-the-middle position.
📍 영향받는 시스템
Cisco ASA, FTD, IOS, IOS XE Software (DHCPv6 클라이언트 활성화 시)
⚔️ 공격 벡터
조작된 DHCPv6 메시지를 전송하는 방식 (DHCPv6 서버 제어 또는 중간자 공격 필요)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 DHCPv6 사용을 제한합니다.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'Cisco Adaptive Security Appliance|Firepower Threat Defense|IOS|IOS XE'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance