🇰🇷 한글 설명
Cisco ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 로그인 인증 기능에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 패킷을 전송하여 메모리 자원을 고갈시킴으로써, 몇 분 동안 VPN 사용자 인증을 차단하는 일시적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터를 보내 VPN 로그인 시스템의 메모리를 가득 채워버리는 공격입니다. 이로 인해 일반 사용자들이 몇 분 동안 VPN에 접속하지 못하는 불편을 겪을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the login authentication functionality of the Remote Access SSL VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to deny further VPN user authentications for several minutes, resulting in a temporary denial of service (DoS) condition.
This vulnerability is due to ineffective handling of memory resources during the authentication process. An attacker could exploit this vulnerability by sending crafted packets, which could cause resource exhaustion of the authentication process. A successful exploit could allow the attacker to deny authentication for Remote Access SSL VPN users for several minutes, resulting in a temporary DoS condition.
📍 영향받는 시스템
Cisco Adaptive Security Appliance (ASA) Software 및 Cisco Firepower Threat Defense (FTD) Software (Remote Access SSL VPN 기능 사용 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 패킷을 전송하여 인증 프로세스의 메모리 자원 고갈 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance