🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 RAVPN 서비스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 리소스 고갈을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다. 공격자가 대량의 VPN 인증 요청을 보내면 리소스가 소진되어 VPN 서비스가 중단될 수 있으며, 복구를 위해 장치 재부팅이 필요할 수 있습니다.
💡 쉬운 설명
해커가 가짜 로그인 요청을 엄청나게 많이 보내서 VPN 서비스를 마비시키는 공격입니다. 이 공격을 받으면 VPN을 통해 회사 네트워크에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the Remote Access VPN (RAVPN) service of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) of the RAVPN service.
This vulnerability is due to resource exhaustion. An attacker could exploit this vulnerability by sending a large number of VPN authentication requests to an affected device. A successful exploit could allow the attacker to exhaust resources, resulting in a DoS of the RAVPN service on the affected device. Depending on the impact of the attack, a reload of the device may be required to restore the RAVPN service. Services that are not related to VPN are not affected.
Cisco Talos discussed these attacks in the blog post Large-scale brute-force activity targeting VPNs, SSH services with commonly used login credentials.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software (RAVPN 서비스 사용 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 대량의 VPN 인증 요청을 전송하여 리소스를 고갈시킴
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance