🇰🇷 한글 설명
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 기능 내 LUA 인터프리터에서 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 패킷을 전송하여 장치를 예기치 않게 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
VPN을 사용하는 사용자가 특수한 데이터를 보내면 보안 장비가 갑자기 꺼졌다가 다시 켜지는 현상이 발생할 수 있습니다. 이로 인해 네트워크 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the LUA interperter of the Remote Access SSL VPN feature of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker with a valid VPN connection to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This does not affect the management or MUS interfaces.
This vulnerability is due to trusting user input without validation in the LUA interprerter. An attacker could exploit this vulnerability by sending crafted HTTP packets to the Remote Access SSL VPN server. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.
📍 영향받는 시스템
Cisco Secure Firewall ASA 및 FTD Software (Remote Access SSL VPN 기능 사용 시)
⚔️ 공격 벡터
유효한 VPN 연결을 가진 인증된 공격자가 조작된 HTTP 패킷을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'ASA|FTD'