🇰🇷 한글 설명
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 IKEv2 인증 기능에서 인증되지 않은 원격 공격자가 장치를 예기치 않게 재부팅시킬 수 있는 취약점입니다. 이 취약점은 인증 단계의 로직 오류로 인해 발생하며, 공격자가 조작된 인증서를 사용하여 IKEv2 프로세스를 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 가짜 인증서를 사용하여 보안 장비에 접속을 시도하면, 장비가 오류를 일으켜 갑자기 꺼지거나 재부팅될 수 있습니다. 이로 인해 네트워크 서비스가 중단되어 정상적인 사용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the certification authentication feature of Internet Key Exchange version 2 (IKEv2) for Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly.
This vulnerability is due to a logic error during the certificate authentication phase of the IKEv2 connection setup. An attacker could exploit this vulnerability by attempting to establish an IKEv2 VPN connection with a crafted certificate. A successful exploit could allow the attacker to cause the IKEv2 process to crash, causing a denial of service (DoS) condition.
📍 영향받는 시스템
Cisco Secure Firewall ASA Software 및 Cisco Secure Firewall FTD Software (IKEv2 사용 환경)
⚔️ 공격 벡터
조작된 인증서를 이용한 IKEv2 VPN 연결 시도 (원격 공격)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance