🇰🇷 한글 설명
여러 Cisco 제품에서 DCE/RPC 요청 처리 시 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진이 민감한 정보를 유출하거나 재시작하도록 유발하여 패킷 검사가 중단될 수 있습니다. 이는 DCE/RPC 요청의 버퍼 처리 로직 오류로 인한 버퍼 범위 밖 읽기(out-of-bounds read)에서 비롯됩니다.
💡 쉬운 설명
공격자가 Cisco 보안 장비의 네트워크 검사 엔진에 특수한 요청을 대량으로 보내 내부 정보를 훔쳐보거나 장비 검사 기능을 멈추게 할 수 있습니다. 로그인 없이도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
Multiple Cisco products are affected by a vulnerability in the processing of DCE/RPC requests that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to leak sensitive information or to restart, resulting in an interruption of packet inspection.
This vulnerability is due to an error in buffer handling logic when processing DCE/RPC requests, which can result in a buffer out-of-bounds read. An attacker could exploit this vulnerability by sending a large number of DCE/RPC requests through an established connection that is inspected by Snort 3. A successful exploit could allow the attacker to obtain sensitive information in the Snort 3 data stream.
📍 영향받는 시스템
Snort 3 탐지 엔진을 사용하는 Cisco 제품 (Secure Firewall Threat Defense 등), 세부 버전은 Cisco 보안 권고문 참조
⚔️ 공격 벡터
네트워크를 통해 원격에서 Snort 3가 검사하는 연결에 대량의 조작된 DCE/RPC 요청을 전송
🛡️ 대응 방법
Cisco 보안 권고문에서 제공하는 수정된 소프트웨어 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전을 Cisco 보안 권고문의 영향받는 버전 목록과 대조하여, 해당 버전이 포함되어 있으면 취약하고 수정 버전 이상이면 패치가 적용된 것입니다.
show version | include Version