🇰🇷 한글 설명
Cisco Firepower Threat Defense(FTD) 및 Cisco FirePOWER Services의 Snort 탐지 엔진 내 TCP/IP 트래픽 처리 기능에서 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 대량의 TCP/IP 트래픽을 전송하여 정상적인 네트워크 트래픽이 차단되는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 가짜 네트워크 신호를 엄청나게 많이 보내서 보안 장비를 마비시키는 공격입니다. 이 공격을 받으면 인터넷 연결이 끊기며, 장비를 다시 껐다 켜야만 정상화됩니다.
🇺🇸 원문 (English)
A vulnerability in the TCP/IP traffic handling function of the Snort Detection Engine of Cisco Firepower Threat Defense (FTD) Software and Cisco FirePOWER Services could allow an unauthenticated, remote attacker to cause legitimate network traffic to be dropped, resulting in a denial of service (DoS) condition.
This vulnerability is due to the improper handling of TCP/IP network traffic. An attacker could exploit this vulnerability by sending a large amount of TCP/IP network traffic through the affected device. A successful exploit could allow the attacker to cause the Cisco FTD device to drop network traffic, resulting in a DoS condition. The affected device must be rebooted to resolve the DoS condition.
📍 영향받는 시스템
Cisco Firepower Threat Defense (FTD) Software 및 Cisco FirePOWER Services (Snort Detection Engine 사용 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 대량의 TCP/IP 트래픽을 대상 장치로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'Firepower Threat Defense|FirePOWER Services'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Identity Services Engine