🇰🇷 한글 설명
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Snort 3 탐지 엔진 내 TLS 암호화 기능에서 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 TLS 패킷을 전송하여 Snort 3 엔진을 예기치 않게 재시작시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 암호화 통신 패킷을 보내면 보안 장비의 핵심 엔진이 갑자기 꺼졌다 켜지는 현상이 발생합니다. 이로 인해 네트워크 보안 기능이 일시적으로 중단되어 서비스 이용이 어려워질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the TLS cryptography functionality of the Snort 3 Detection Engine of Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to unexpectedly restart, resulting in a denial of service (DoS) condition.
This vulnerability is due to improper implementation of the TLS protocol. An attacker could exploit this vulnerability by sending a crafted TLS packet to an affected system. A successful exploit could allow the attacker to cause a device that is running Cisco Secure FTD Software to drop network traffic, resulting in a DoS condition.
Note: TLS 1.3 is not affected by this vulnerability.
📍 영향받는 시스템
Cisco Secure Firewall Threat Defense (FTD) Software (Snort 3 엔진 사용 버전, TLS 1.3 미사용 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 TLS 패킷을 대상 시스템으로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 TLS 1.3 사용을 권장함
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 패치 버전인지 Cisco 보안 권고문을 통해 확인
show version | grep -i 'FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
💻 영향받는 소프트웨어
Cisco Secure Firewall Threat Defense (FTD) Software