🇰🇷 한글 설명
Cisco의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 관련 취약점입니다. 이 취약점은 코딩 표준을 적절히 준수하지 않아 발생하는 CWE-710 유형의 문제들을 포함하고 있습니다.
💡 쉬운 설명
프로그램을 만드는 규칙을 제대로 지키지 않아 발생한 보안 약점입니다. 이로 인해 시스템의 보안이 약해질 수 있어 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20334 are related to issues concerning improper adherence to coding standards that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-710.
📍 영향받는 시스템
Cisco Secure Adaptive Security Appliance, Cisco Secure Firewall Threat Defense, Cisco Secure Firewall Management Center Software
⚔️ 공격 벡터
코딩 표준 미준수로 인한 소프트웨어 내부 취약점 악용
🛡️ 대응 방법
Cisco에서 제공하는 소프트웨어 강화(Hardening) 릴리스 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 강화 패치가 적용된 최신 버전인지 확인합니다.
show version | grep -E 'Cisco Secure (ASA|FTD|FMC)'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance