CVE 취약점 권고문 데이터베이스

[영향 대상] 레거시 IKEv1 키 교환 프로토콜을 사용하는 Check Point Remote Access 및 Mobile Access VPN 게이트웨이

[파급 효과] 인증되지 않은 원격 공격자가 유효한 사용자 비밀번호 없이 인증을 우회하고 VPN 연결을 수립하여 내부 네트워크에 무단 침투할 수 있습니다

[권장 조치] 벤더사에서 제공하는 공식 핫픽스를 즉시 적용하거나, 취약한 IKEv1 프로토콜을 비활성화하고 IKEv2로 전환하십시오

[영향 대상] Cisco Secure Firewall ASA(Adaptive Security Appliance) 및 FTD(Threat Defense) 소프트웨어의 원격 액세스 VPN(Remote Access VPN) 기능 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 제한된 URL 엔드포인트에 무단 접근할 수 있으며, 활발히 악용 중인 변종 공격으로 인해 장비가 예기치 않게 재부팅되어 완전한 서비스 거부(DoS) 상태에 빠질 수 있습니다

[권장 조치] Cisco 공식 권고문을 참조하여 취약점이 해결된 최신 소프트웨어 릴리즈로 즉시 업그레이드를 수행하십시오