🇰🇷 한글 설명
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 DNS over TCP 구현에서 발생하는 취약점입니다. 공격자가 조작된 DNS 응답을 보내면 TCP DNS 응답 처리기가 예기치 않게 재시작되어 장치가 재부팅될 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 가짜 DNS 답변을 보내 보안 장비를 강제로 재부팅시킬 수 있는 문제입니다. 이 공격을 받으면 인터넷 연결이나 네트워크 보안 기능이 일시적으로 중단됩니다.
🇺🇸 원문 (English)
A vulnerability in the DNS over TCP implementation of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the TCP DNS response handler to unexpectedly restart, causing the device to reload.
This vulnerability is due to a logic error when parsing a DNS query and tracking the size of the incoming buffers. An attacker could exploit this vulnerability by formatting a crafted reply to a DNS query sent from the targeted device. A successful exploit could allow the attacker to cause the device to reload, causing a denial of service (DoS) condition.
Note: The attacker must be able to respond to DNS queries from the device, either by controlling the DNS service or through a machine-in-the-middle attack.
📍 영향받는 시스템
Cisco Secure Firewall ASA Software 및 Cisco Secure Firewall Threat Defense (FTD) Software
⚔️ 공격 벡터
DNS 쿼리에 대해 조작된 응답을 보내는 방식 (MITM 또는 DNS 서버 제어 필요)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service