🇰🇷 한글 설명
Cisco Secure Firewall ASA 및 FTD 소프트웨어에서 발생하는 취약점으로, 클러스터 참여 시 액세스 제어 규칙 복제 과정 중 메모리 부족으로 인한 부적절한 오류 처리가 원인입니다. 인증되지 않은 원격 공격자가 차단되어야 할 트래픽을 통과시켜 보호된 네트워크 내의 장치에 접근할 수 있습니다.
💡 쉬운 설명
방화벽이 내부 규칙을 정리하다가 메모리가 부족해지면 실수로 문을 열어두는 결함이 있습니다. 해커는 이 틈을 타서 원래는 막혀 있어야 할 네트워크 내부로 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to send traffic that should be denied through an affected device.
This vulnerability is due to improper error handling when an affected device that is joining a cluster runs out of memory while replicating access control rules. An attacker could exploit this vulnerability by sending traffic that should be blocked through the device. A successful exploit could allow the attacker to bypass access controls and reach devices in protected networks.
📍 영향받는 시스템
Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 및 Cisco Secure Firewall Threat Defense (FTD) Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 차단 대상 트래픽을 전송하여 발생
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 클러스터 메모리 리소스 모니터링
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'ASA|FTD'