🇰🇷 한글 설명
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 서비스에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 장치를 예기치 않게 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 인터넷 요청을 보내면 보안 장비가 갑자기 꺼졌다가 켜지게 만드는 공격입니다. 이로 인해 회사의 네트워크 연결이 끊어지는 서비스 중단 사태가 발생할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Remote Access SSL VPN service for Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.
This vulnerability is due to insufficient error checking when processing HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to the Remote Access SSL VPN service on an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.
📍 영향받는 시스템
Cisco Secure Firewall ASA 및 FTD Software (Remote Access SSL VPN 서비스 사용 시)
⚔️ 공격 벡터
Remote Access SSL VPN 서비스로 조작된 HTTP 요청 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에 명시된 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'ASA|FTD'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-08-14 · sec_notice
Cisco Secure Firewall ASA 및 FTD 소프트웨어에서 Heap Inspection 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 서비스 거부(DoS) 등의 피해를 방지하기 위해 제공된 최신 Hot Fix 버전으로 업데이트해야 합니다.