🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 VPN 웹 서버에서 발생하는 취약점으로, 인증된 관리자 권한을 가진 공격자가 임의의 코드를 루트 권한으로 실행할 수 있습니다. 시스템 플래시 메모리에서 파일을 읽을 때 검증이 미흡하여 발생하며, 조작된 백업 파일을 복구함으로써 장치 재부팅 후에도 지속되는 악성 코드를 주입할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 가짜 백업 파일을 장치에 넣으면, 장치를 껐다 켜도 해커의 명령이 계속 실행될 수 있는 위험한 문제입니다. 이 공격은 시스템의 가장 높은 권한을 탈취하여 장치를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the VPN web server of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary code with root-level privileges. Administrator-level privileges are required to exploit this vulnerability.
This vulnerability is due to improper validation of a specific file when it is read from system flash memory. An attacker could exploit this vulnerability by restoring a crafted backup file to an affected device. A successful exploit could allow the attacker to execute arbitrary code on the affected device after the next reload of the device, which could alter system behavior. Because the injected code could persist across device reboots, Cisco has raised the Security Impact Rating (SIR) of this advisory from Medium to High.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software
⚔️ 공격 벡터
관리자 권한을 이용해 조작된 백업 파일을 시스템 플래시 메모리에 복구하여 실행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 백업 파일 관리 보안 강화
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에 명시된 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance