🇰🇷 한글 설명
Cisco의 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스의 일환으로, Cisco Secure ASA, Secure Firewall Threat Defense 및 Management Center 소프트웨어에서 발견된 취약점입니다. 이 취약점은 CWE-682(잘못된 계산)로 분류되는 계산 오류와 관련이 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 수학적 계산을 수행할 때 오류를 일으키는 문제가 발견되었습니다. 이로 인해 보안 장비의 설정이나 동작이 의도치 않게 작동할 수 있습니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20335 are related to incorrect calculation issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-682.
📍 영향받는 시스템
Cisco Secure ASA, Cisco Secure Firewall Threat Defense, Cisco Secure Firewall Management Center Software
⚔️ 공격 벡터
잘못된 계산 로직을 유발하는 특수 입력값을 통한 공격 가능성
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 강화(Hardening) 업데이트 버전으로 업그레이드
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치가 적용된 최신 버전인지 확인
show version | grep -E 'ASA|FTD|FMC'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance