ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX 및 FWSM 장치용 Cisco Adaptive Security Appliance (ASA) Software 9.4.2.3 이하의 버퍼 오버플로로 인해 원격의 인증된 사용자가 조작된 IPv4 SNMP 패킷을 통해 임의 코드를 실행할 수 있으며, 이는 Bug ID CSCva92151 또는 EXTRABACON으로도 알려져 있다.
ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX 및 FWSM 장치용 Cisco Adaptive Security Appliance (ASA) Software 9.4.2.3 이하의 버퍼 오버플로로 인해 원격의 인증된 사용자가 조작된 IPv4 SNMP 패킷을 통해 임의 코드를 실행할 수 있으며, 이는 Bug ID CSCva92151 또는 EXTRABACON으로도 알려져 있다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
Buffer overflow in Cisco Adaptive Security Appliance (ASA) Software through 9.4.2.3 on ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX, and FWSM devices allows remote authenticated users to execute arbitrary code via crafted IPv4 SNMP packets, aka Bug ID CSCva92151 or EXTRABACON.
Cisco Adaptive Security Appliance (ASA)의 현재 전체 버전이 공식 영향 범위(Cisco Adaptive Security Appliance (ASA) >= 7.2.1 < 9.0.4.40, >= 9.1.1 < 9.1.7\(9\), >= 9.2.0 < 9.2.4\(14\), >= 9.3.0 < 9.3.3\(10\), >= 9.4.0.115 < 9.4.3\(8\), >= 9.5.0 <= 9.5\(3\), >= 9.6.0 < 9.6.1\(11\), 8.7.1, 8.7.1.1)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply updates per vendor instructions.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Cisco Adaptive Security Appliance (ASA) 9.0.4.40, 9.1.7\(9\), 9.2.4\(14\), 9.3.3\(10\), 9.4.3\(8\), 9.6.1\(11\) 기준을 충족하는지 확인합니다. 이어서 메모리 손상 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
