CVE 취약점 권고문 데이터베이스

[영향 대상] 보조 인증(Secondary Authentication)이 활성화된 Cisco ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 서비스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 요청을 전송하여 장비를 강제로 재부팅(Reload)시키고, 전체 VPN 서비스 중단 유발

[권장 조치] 제조사(Cisco)에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 전까지 보조 인증 설정 및 VPN 접근 정책 검토

[영향 대상] Cisco Secure Firewall ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 서비스가 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 방화벽 장비를 예기치 않게 재부팅(Reload)시키고 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] Cisco 공식 보안 권고를 참조하여 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드를 수행해야 함

[영향 대상] Cisco Secure Firewall ASA(Adaptive Security Appliance) 및 FTD(Threat Defense) 소프트웨어의 원격 액세스 VPN(Remote Access VPN) 기능 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 제한된 URL 엔드포인트에 무단 접근할 수 있으며, 활발히 악용 중인 변종 공격으로 인해 장비가 예기치 않게 재부팅되어 완전한 서비스 거부(DoS) 상태에 빠질 수 있습니다

[권장 조치] Cisco 공식 권고문을 참조하여 취약점이 해결된 최신 소프트웨어 릴리즈로 즉시 업그레이드를 수행하십시오

[영향 대상] Cisco Secure Firewall ASA(Adaptive Security Appliance) 및 FTD(Threat Defense) 소프트웨어의 VPN 웹 서버 기능 활성화 장비

[파급 효과] 유효한 VPN 계정을 가진 원격 공격자가 조작된 HTTP(S) 요청을 전송하여 대상 장비에서 root 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 VPN 사용자 계정의 다중 인증(MFA) 강화 및 비정상적인 HTTP 요청 로그 모니터링을 수행할 것