🇰🇷 한글 설명
Cisco Secure Firewall ASA 소프트웨어의 embryonic connection 제한 처리 과정에서 발생하는 취약점입니다. 공격자가 정교하게 조작된 TCP SYN 플러드 공격을 수행할 경우, 장치로 들어오는 TCP SYN 패킷이 잘못 드롭되어 원격 관리 접속, RAVPN 연결 및 모든 TCP 기반 프로토콜이 차단될 수 있습니다.
💡 쉬운 설명
공격자가 가짜 연결 요청을 대량으로 보내 장치를 혼란에 빠뜨리는 공격입니다. 이로 인해 실제 사용자의 정상적인 접속이 모두 차단되어 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the handling of the embryonic connection limits in Cisco Secure Firewall Adaptive Security Appliance (ASA) Software could allow an unauthenticated, remote attacker to cause incoming TCP SYN packets to be dropped incorrectly.
This vulnerability is due to improper handling of new, incoming TCP connections that are destined to management or data interfaces when the device is under a TCP SYN flood attack. An attacker could exploit this vulnerability by sending a crafted stream of traffic to an affected device. A successful exploit could allow the attacker to prevent all incoming TCP connections to the device from being established, including remote management access, Remote Access VPN (RAVPN) connections, and all network protocols that are TCP-based. This results in a denial of service (DoS) condition for affected features.
📍 영향받는 시스템
Cisco Secure Firewall Adaptive Security Appliance (ASA) Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 TCP SYN 트래픽 스트림을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 TCP SYN Flood 방어 설정 강화
🔧 검증 코드
출력된 소프트웨어 버전을 Cisco 보안 권고문의 취약한 버전 목록과 비교하여 확인
show version | grep 'Software Version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance