🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어에서 ACL 활성화 시 발생하는 로직 오류로 인해, 인증되지 않은 원격 공격자가 설정된 ACL 보호를 우회할 수 있는 취약점입니다. 이 오류는 ACL이 비활성 상태에서 활성 상태로 전환될 때 발생하며, 공격자는 차단되어야 할 트래픽을 통과시키거나 허용되어야 할 트래픽을 차단할 수 있습니다.
💡 쉬운 설명
네트워크 보안 규칙(ACL)이 적용되는 과정에서 일시적인 논리적 오류가 발생하여, 막아야 할 트래픽이 통과될 수 있는 문제입니다. 이를 통해 공격자가 보안 장비를 피해 내부 네트워크에 침입할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the activation of an access control list (ACL) on Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass the protection that is offered by a configured ACL on an affected device. This vulnerability is due to a logic error that occurs when an ACL changes from inactive to active in the running configuration of an affected device. An attacker could exploit this vulnerability by sending traffic through the affected device that should be denied by the configured ACL. The reverse condition is also true—traffic that should be permitted could be denied by the configured ACL. A successful exploit could allow the attacker to bypass configured ACL protections on the affected device, allowing the attacker to access trusted networks that the device might be protecting. Note: This vulnerability applies to both IPv4 and IPv6 traffic as well as dual-stack ACL configurations in which both IPv4 and IPv6 ACLs are configured on an interface.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
ACL이 변경되는 시점에 차단 대상 트래픽을 전송하여 보안 규칙 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance