🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 SSL VPN 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 SSL VPN 연결 처리 중 메모리 관리 로직 오류로 인해 발생하며, 조작된 SSL/TLS 패킷을 전송함으로써 악용될 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 신호를 VPN 서버에 보내면 장비가 갑자기 꺼졌다가 켜지는 현상이 발생합니다. 이로 인해 사용자들이 VPN을 통해 네트워크에 접속하지 못하게 되는 서비스 중단 상태가 될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the SSL VPN feature for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition.
This vulnerability is due to a logic error in memory management when the device is handling SSL VPN connections. An attacker could exploit this vulnerability by sending crafted SSL/TLS packets to the SSL VPN server of the affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software (SSL VPN 기능 사용 시)
⚔️ 공격 벡터
조작된 SSL/TLS 패킷을 대상 장치의 SSL VPN 서버로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 지정한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance