🇰🇷 한글 설명
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 ACL Object Group Search(OGS) 구현에서 액세스 제어 우회 취약점이 발견되었습니다. 이 취약점은 OGS가 설정된 상태에서 그룹 액세스 제어 정책(ACP)을 생성할 때 발생하는 로직 오류로 인해 발생합니다. 공격자는 차단되어야 할 트래픽을 전송함으로써 보호된 네트워크 내의 장치에 접근할 수 있습니다.
💡 쉬운 설명
보안 장비의 규칙 설정 과정에서 논리적인 오류가 있어, 막아야 할 데이터가 통과될 수 있는 문제입니다. 해커가 이 허점을 이용하면 방화벽을 피해 내부 네트워크에 침입할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the access control list (ACL) Object Group Search (OGS) implementation of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass configured access controls.
This vulnerability is due to a logic error in populating group access control policies (ACPs) with OGS configured. An attacker could exploit this vulnerability by sending traffic that should be blocked through the device. A successful exploit could allow the attacker to bypass access controls and reach devices in protected networks.
📍 영향받는 시스템
Cisco Secure Firewall ASA Software 및 Cisco Secure Firewall FTD Software
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 차단 대상 트래픽을 전송하여 액세스 제어 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 OGS 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance