🇰🇷 한글 설명
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 TLS 1.3 구현에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 패킷을 전송하여 장치를 예기치 않게 재부팅시킬 수 있습니다. 이 취약점은 부적절한 버퍼 관리로 인해 발생하며, 공격 성공 시 LINA 프로세스가 충돌하여 서비스 거부(DoS) 상태를 유발합니다.
💡 쉬운 설명
해커가 특수하게 만든 인터넷 신호를 보내면 보안 장비가 갑자기 꺼졌다가 다시 켜지는 현상이 발생할 수 있습니다. 이로 인해 네트워크 서비스가 일시적으로 중단되어 업무에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the TLS 1.3 implementation in Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition.
This vulnerability is due to improper buffer management during the TLS 1.3 connection. An attacker could exploit this vulnerability by sending a crafted TLS 1.3 packet to an affected system through a TLS 1.3-enabled listening socket. A successful exploit could allow the attacker to cause the LINA process to crash, which would cause the device to reload. The reload can happen before or after authentication of the connection.Note: TLS 1.3 connections include both data traffic and user-management traffic.
📍 영향받는 시스템
Cisco Secure Firewall Threat Defense (FTD) Software (TLS 1.3 활성화된 시스템)
⚔️ 공격 벡터
TLS 1.3가 활성화된 리스닝 소켓을 통해 조작된 TLS 1.3 패킷을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 필요 시 TLS 1.3 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 Cisco 보안 권고문에 명시된 취약 버전 포함 여부를 대조합니다.
show version | grep 'Software Version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Secure Firewall Threat Defense (FTD) Software