🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 복구 기능에서 발생하는 취약점으로, 인증된 로컬 공격자가 조작된 백업 파일을 복구함으로써 운영체제에서 루트 권한으로 임의 명령을 실행할 수 있습니다. 이 취약점은 백업 파일의 내용이 복구 시점에 적절히 검증되지 않아 발생합니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 가짜 백업 파일을 시스템에 올리면, 시스템의 가장 높은 권한을 탈취할 수 있는 문제입니다. 백업 파일을 불러올 때 내부 데이터가 안전한지 확인하지 못해 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
A vulnerability in the Cisco Adaptive Security Appliance (ASA) restore functionality that is available in Cisco ASA Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system with root-level privileges. Administrator-level privileges are required to exploit this vulnerability.
This vulnerability exists because the contents of a backup file are improperly sanitized at restore time. An attacker could exploit this vulnerability by restoring a crafted backup file to an affected device. A successful exploit could allow the attacker to execute arbitrary commands on the underlying Linux operating system as root.
📍 영향받는 시스템
Cisco ASA Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
인증된 로컬 공격자가 조작된 백업 파일을 시스템에 복구(Restore)하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance