🇰🇷 한글 설명
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 ACL Object Group Search(OGS) 구현에서 접근 제어 우회 취약점이 발견되었습니다. 이 취약점은 OGS가 구성된 상태에서 그룹 접근 제어 정책(ACP)을 생성할 때 발생하는 로직 오류로 인해 발생합니다. 공격자는 차단되어야 할 트래픽을 전송함으로써 접근 제어를 우회하고 보호된 네트워크 내의 장치에 도달할 수 있습니다.
💡 쉬운 설명
방화벽의 보안 규칙을 검사하는 과정에서 논리적인 오류가 있어, 막아야 할 데이터가 통과될 수 있는 문제입니다. 해커가 이 허점을 이용하면 방화벽을 넘어 내부 네트워크의 중요한 장치들에 접근할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the access control list (ACL) Object Group Search (OGS) implementation of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass configured access controls.
This vulnerability is due to a logic error in populating group access control policies (ACPs) with OGS configured. An attacker could exploit this vulnerability by sending traffic that should be blocked through the device. A successful exploit could allow the attacker to bypass access controls and reach devices in protected networks.
📍 영향받는 시스템
Cisco Secure Firewall ASA Software 및 Cisco Secure Firewall FTD Software (OGS 구성 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 차단 대상 트래픽을 전송하여 접근 제어 정책을 우회함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance