🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 SSH 서비스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악성 트래픽을 전송하여 SSH 프로세스를 충돌시킬 수 있습니다. 이로 인해 SSH 접속에 대한 서비스 거부(DoS) 상태가 발생할 수 있으나, 시스템 전체 기능이나 웹 UI 접속에는 영향을 미치지 않습니다.
💡 쉬운 설명
해커가 특수한 데이터를 보내면 관리자가 원격으로 접속할 때 사용하는 SSH 기능이 멈춰버릴 수 있습니다. 하지만 컴퓨터 자체가 꺼지는 것은 아니며, 웹사이트를 통한 관리 기능은 정상적으로 작동합니다.
🇺🇸 원문 (English)
A vulnerability in the SSH service of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to cause a process crash, resulting in a DoS condition for SSH access only. This vulnerability does not prevent the system from continuing to function, and web UI access is not affected.
This vulnerability is due to insufficient resource management when an affected system is in an error condition. An attacker could exploit this vulnerability by sending malicious traffic to the affected system. A successful exploit could allow the attacker to cause the SSH process to crash and restart, resulting in a DoS condition for the SSH service.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (SSH 서비스 사용 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 대상 시스템의 SSH 서비스로 악성 트래픽을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트 수행
🔧 검증 코드
SSH 서비스의 작동 여부를 확인하고, Cisco 보안 권고문에 명시된 패치 버전이 적용되었는지 확인합니다.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager