🇰🇷 한글 설명
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Snort 2 및 Snort 3 심층 패킷 검사 과정에서 발생하는 취약점입니다. 이 취약점은 Snort 엔진 규칙 통합 과정의 논리적 오류로 인해 발생하며, 인증되지 않은 원격 공격자가 설정된 Snort 규칙을 우회하여 차단되어야 할 트래픽을 네트워크로 유입시킬 수 있습니다.
💡 쉬운 설명
보안 장비가 패킷을 검사할 때 겉모습과 속모습을 다르게 판단하는 오류가 있어, 나쁜 트래픽이 검사망을 통과할 수 있는 문제입니다. 공격자가 특수하게 조작된 데이터를 보내면 보안 규칙을 무시하고 내부 네트워크에 침입할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Snort 2 and Snort 3 deep packet inspection of Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass configured Snort rules and allow traffic onto the network that should have been dropped.
This vulnerability is due to a logic error in the integration of the Snort Engine rules with Cisco Secure FTD Software that could allow different Snort rules to be hit when deep inspection of the packet is performed for the inner and outer connections. An attacker could exploit this vulnerability by sending crafted traffic to a targeted device that would hit configured Snort rules. A successful exploit could allow the attacker to send traffic to a network where it should have been denied.
📍 영향받는 시스템
Cisco Secure Firewall Threat Defense (FTD) Software (Snort 2 및 Snort 3 사용 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 트래픽을 대상 장치로 전송하여 규칙 우회 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에 명시된 취약한 버전 범위에 포함되는지 확인
show version | grep -i 'FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Secure Firewall Threat Defense (FTD) Software