🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 원격 액세스 VPN 기능에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTPS 요청을 전송하여 리소스 고갈을 유도함으로써 장치에 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 웹 요청을 보내 장치의 메모리나 CPU를 과도하게 사용하게 만드는 공격입니다. 이로 인해 VPN 서비스가 멈추거나 장치가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling of HTTPS requests. An attacker could exploit this vulnerability by sending crafted HTTPS requests to an affected system. A successful exploit could allow the attacker to cause resource exhaustion, resulting in a DoS condition.
📍 영향받는 시스템
Cisco ASA Software 및 Cisco FTD Software (Remote Access VPN 기능 사용 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 HTTPS 요청을 대상 시스템으로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'Adaptive Security Appliance|Firepower Threat Defense'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance