🇰🇷 한글 설명
Cisco Secure ASA, Secure Firewall Threat Defense 및 Management Center 소프트웨어에서 예외 상황을 부적절하게 처리하는 취약점이 발견되었습니다. 이 취약점은 CWE-703(예외 처리 미흡) 범주에 속하며, Cisco의 내부 보안 검토를 통해 식별되었습니다.
💡 쉬운 설명
시스템이 예상치 못한 상황을 만났을 때 이를 제대로 처리하지 못해 발생하는 보안 약점입니다. 이로 인해 시스템이 오작동하거나 보안이 취약해질 수 있습니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20329 are related to issues concerning improper handling of exceptional conditions that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-703.
📍 영향받는 시스템
Cisco Secure ASA, Cisco Secure Firewall Threat Defense, Cisco Secure Firewall Management Center Software
⚔️ 공격 벡터
예외 상황을 유도하는 특수 입력값 또는 비정상적인 데이터 전송을 통한 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 하드닝(Hardening) 릴리스로 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치가 적용된 최신 버전인지 확인하십시오.
show version | grep -E 'ASA|FTD|FMC'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance