🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 레거시 기능에서 발생하는 취약점으로, 인증된 로컬 공격자가 루트 권한으로 임의 코드를 실행할 수 있습니다. 시스템 플래시 메모리에서 파일을 읽을 때 검증이 미흡하여 발생하며, 조작된 파일을 디스크에 복사한 후 장치를 재부팅하면 악성 코드가 실행됩니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 장치 내부 저장소에 가짜 파일을 심어놓을 수 있는 보안 약점입니다. 장치를 다시 시작할 때 이 가짜 파일이 실행되어 시스템 전체를 해킹할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in a legacy capability that allowed for the preloading of VPN clients and plug-ins and that has been available in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary code with root-level privileges. Administrator-level privileges are required to exploit this vulnerability.
This vulnerability is due to improper validation of a file when it is read from system flash memory. An attacker could exploit this vulnerability by copying a crafted file to the disk0: file system of an affected device. A successful exploit could allow the attacker to execute arbitrary code on the affected device after the next reload of the device, which could alter system behavior. Because the injected code could persist across device reboots, Cisco has raised the Security Impact Rating (SIR) of this advisory from Medium to High.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
관리자 권한을 가진 로컬 공격자가 조작된 파일을 장치의 disk0: 파일 시스템에 복사한 후 장치를 재부팅함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance