🇰🇷 한글 설명
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 원격 액세스 SSL VPN 서비스에서 취약점이 발견되었습니다. 터널 그룹에 2차 인증이 구성된 경우 로직 오류로 인해 인증되지 않은 원격 공격자가 조작된 요청을 보내 장비를 예기치 않게 재부팅시킬 수 있으며, 이로 인해 서비스 거부(DoS) 상태가 발생합니다.
💡 쉬운 설명
외부 인터넷에서 누구나 특정 VPN 접속 요청을 보내 방화벽 장비를 강제로 재시작시킬 수 있는 문제입니다. 공격자가 반복적으로 실행하면 원격 접속 VPN 서비스가 계속 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to logic errors when secondary authentication is configured on a tunnel group. An attacker could exploit this vulnerability by sending a crafted request when connecting to the SSL remote access VPN. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.
📍 영향받는 시스템
Cisco ASA 및 FTD 소프트웨어 중 원격 액세스 SSL VPN이 활성화되고 터널 그룹에 2차 인증이 설정된 버전 (정확한 영향 버전은 Cisco 보안 권고 확인 필요)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 SSL 원격 액세스 VPN 연결 시 조작된 요청을 전송하여 장비 재부팅을 유도
🛡️ 대응 방법
Cisco 보안 권고에서 제공하는 수정 소프트웨어 버전으로 업그레이드하고, 필요 시 SSL VPN 서비스 노출을 제한하거나 2차 인증 설정을 검토
🔧 검증 코드
출력된 버전이 Cisco 보안 권고의 취약 버전 목록에 포함되지 않고 수정 버전 이상이면 패치가 적용된 것이며, 취약 버전에 해당하면 즉시 업그레이드가 필요합니다.
show version | grep -i 'Software Version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance