🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 AnyConnect SSL VPN 기능에서 발생하는 취약점입니다. 인증된 원격 공격자가 복호화된 패킷의 내부 소스 IP 주소를 적절히 검증하지 못하는 점을 악용하여 다른 VPN 사용자의 IP로 위장한 패킷을 전송할 수 있습니다.
💡 쉬운 설명
VPN을 사용하는 공격자가 마치 다른 사용자인 것처럼 속여서 데이터를 보낼 수 있는 문제입니다. 다만, 상대방이 보내는 답장을 받을 수는 없으므로 일방적인 공격에 해당합니다.
🇺🇸 원문 (English)
A vulnerability in the AnyConnect SSL VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to send packets with another VPN user's source IP address. This vulnerability is due to improper validation of the packet's inner source IP address after decryption. An attacker could exploit this vulnerability by sending crafted packets through the tunnel. A successful exploit could allow the attacker to send a packet impersonating another VPN user's IP address. It is not possible for the attacker to receive return packets.
📍 영향받는 시스템
Cisco ASA Software 및 Cisco FTD Software (AnyConnect SSL VPN 기능 사용 시)
⚔️ 공격 벡터
인증된 원격 공격자가 터널을 통해 조작된 패킷을 전송하여 다른 사용자의 IP로 위장
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance