🇰🇷 한글 설명
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 GCM 암호화 IKEv2 IPsec 트래픽 처리 과정에서 메모리 할당 크기가 불충분하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 트래픽을 전송할 경우 장치의 예기치 않은 재부팅을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
VPN 연결 권한을 가진 공격자가 특수하게 조작된 데이터를 보내면 보안 장비의 메모리 오류를 일으킬 수 있습니다. 이로 인해 장비가 갑자기 재시작되어 네트워크 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the processing of Galois/Counter Mode (GCM)-encrypted Internet Key Exchange version 2 (IKEv2) IPsec traffic of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to cause a denial of service (DoS) condition on an affected device.
This vulnerability is due to the allocation of an insufficiently sized block of memory. An attacker could exploit this vulnerability by sending crafted GCM-encrypted IPsec traffic to an affected device. A successful exploit could allow the attacker to cause an unexpected reload of the device, resulting in a DoS condition. To exploit this vulnerability, the attacker must have valid credentials to establish a VPN connection with the affected device.
📍 영향받는 시스템
Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software
⚔️ 공격 벡터
VPN 인증을 마친 공격자가 조작된 GCM 암호화 IPsec 트래픽을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep -E 'ASA|FTD'