🇰🇷 한글 설명
Cisco의 보안 제품군에 대한 내부 보안 검토 결과, 보호 메커니즘의 결함과 관련된 다수의 취약점이 발견되었습니다. 이 취약점들은 CWE-693(보호 메커니즘의 부재 또는 부적절한 구성) 범주에 속하며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
💡 쉬운 설명
보안 장비 내부의 방어 체계가 제대로 작동하지 않아 발생할 수 있는 보안 약점입니다. 시스템을 최신 보안 패치가 적용된 버전으로 업데이트하여 방어력을 높여야 합니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20331 are related to the failure of protection mechanisms issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-693.
📍 영향받는 시스템
Cisco Secure Adaptive Security Appliance, Cisco Secure Firewall Threat Defense, Cisco Secure Firewall Management Center Software
⚔️ 공격 벡터
보호 메커니즘의 결함을 악용하여 시스템의 보안 통제를 우회하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 강화(Hardening) 보안 업데이트를 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치가 포함된 최신 버전인지 확인하십시오.
show version | grep -E 'Cisco Secure (ASA|FTD|FMC)'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance