CVE-2020-3580 취약점 확인 및 조치방법

Cisco ASA and FTD Cross-Site Scripting (XSS) Vulnerability

영향 여부를 확인한 뒤 우선 대응, 정식 해결, 결과 확인, 필요 시 침해 흔적 점검까지 이어서 볼 수 있습니다.읽기 전용 확인 명령은 적극 제공하지만, 공식 수정 버전·정확한 설치 방식·대상 패키지·검증 절차가 확인되지 않은 변경 명령은 표시하지 않습니다.

조치 요약

Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) 취약점 대응

확인 명령 제공

CVE ID: CVE-2020-3580
영향 버전: Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) · 영향 버전: Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) < 6.4.0.12, >= 6.5.0 < 6.6.4, >= 6.7.0 < 6.7.0.2, < 9.8.4.34, >= 9.9 < 9.9.2.85, >= 9.10 < 9.12.4.13, >= 9.13 < 9.13.1.21, >= 9.14 < 9.14.2.8, >= 9.15 < 9.15.1.15
위험 요약: 실제 악용 가능 노출면을 먼저 줄이고 공급사 지침에 따라 패치·완화·사용중단 중 하나를 완료합니다. 핵심 유형은 교차 사이트 스크립팅(XSS)이며, 공격자 입력이 사용자 브라우저에서 스크립트로 실행돼 세션·정보 탈취나 화면 변조가 발생할 수 있습니다.
공식 수정 버전: 6.4.0.12, 6.6.4, 6.7.0.2, 9.8.4.34, 9.9.2.85, 9.12.4.13, 9.13.1.21, 9.14.2.8, 9.15.1.15

Cisco · 입력값 검증·인젝션 · 공급사·공식기관 근거 확인 · 2026. 07. 17. 04:48 확인

영향 여부 확인

Cisco 제품·릴리스·HA/스택 상태 확인

공식 근거시스템 변경 없음

확인 명령

# Cisco Security Advisory에서 CVE-2020-3580의 Affected Products, Vulnerable Products, Fixed Software 표를 먼저 확인합니다.
# 공통 Cisco 장비 버전·모델·이미지 확인
show version
show inventory
show running-config | include ^boot|webvpn|http server|ip http|restconf|netconf|snmp-server|crypto|ssh|aaa

# IOS XE/Catalyst 스택·이중화 상태 확인 예시
show redundancy states
show switch

# ASA/Secure Firewall failover 상태 확인 예시
show failover
show running-config boot system

# FTD/FMC 또는 Secure Firewall 계열은 제품별 CLI/GUI에서 현재 버전과 업그레이드 상태를 확인합니다.
show version
show upgrade status

# NX-OS/Nexus는 릴리스·모듈·vPC/이중화 상태를 함께 확인합니다.
show version
show module
show vpc brief

예상 결과: 영향 가능 예시: Cisco 권고의 영향 릴리스 범위에 포함되면 조치 대상입니다. SSO/스택이 정상이어도 취약 릴리스이면 Fixed Software 업그레이드 대상입니다. / 버전 기준 통과 예시: 릴리스가 Fixed Software 기준을 충족하고 이중화 상태가 정상인 경우 완료 후보입니다. 취약 기능 노출과 로그를 추가 확인합니다.
판정·성공 기준: Cisco 권고의 영향 릴리스 범위에 포함되면 조치 대상입니다. SSO/스택이 정상이어도 취약 릴리스이면 Fixed Software 업그레이드 대상입니다. 릴리스가 Fixed Software 기준을 충족하고 이중화 상태가 정상인 경우 완료 후보입니다. 취약 기능 노출과 로그를 추가 확인합니다.

조치 전 확인

확인 필요백업 가능 여부와 서비스 중단·재부팅 영향을 확인한 뒤 작업 승인 필요

즉시 완화

확인 필요공식 보안권고의 Workaround 또는 Mitigation 확인 필요

정식 조치

확인 필요공식 수정 버전과 설치 방식별 적용 절차 확인 필요

결과 확인

Cisco 릴리스·이중화·로그·노출 기능 검증

공식 근거시스템 변경 없음

확인 명령

# 조치 후 실제 소프트웨어 릴리스를 다시 확인합니다.
show version
show inventory
show running-config | include ^boot|webvpn|http server|ip http|restconf|netconf|snmp-server|ssh|aaa

# IOS XE/Catalyst
show redundancy states
show switch

# ASA/Secure Firewall
show failover
show bootvar
show upgrade status

# NX-OS/Nexus
show version
show module
show vpc brief

# Cisco 권고의 영향 기능이 승인된 접근 범위로 제한되어 있는지, 시스템/관리자 로그에 재부팅·크래시·인증 오류가 반복되는지 확인합니다.

예상 결과: 정상 예시: 릴리스·부팅 이미지·이중화 상태가 정상입니다. 실제 통신과 관리 로그까지 확인한 뒤 완료 처리합니다. / 완료 처리 금지 예시: 이중화, 부팅 이미지, 안정성 문제가 남아 있습니다. 완료 처리하지 않습니다.
판정·성공 기준: 릴리스·부팅 이미지·이중화 상태가 정상입니다. 실제 통신과 관리 로그까지 확인한 뒤 완료 처리합니다. 이중화, 부팅 이미지, 안정성 문제가 남아 있습니다. 완료 처리하지 않습니다.

침해 여부 점검

확인 필요외부 노출 이력이 있으면 로그 보존 및 침해 흔적 점검 절차 확인 필요

롤백

주의이전 취약 버전으로 복구하면 취약점이 다시 노출될 수 있습니다.

확인 필요공급사 공식 롤백 절차와 복구 기준 확인 필요

근거 및 출처 · 데이터 한계공식 근거 분류, 공격 경로, 내부 프로필 판단과 참고자료 보기

대응 수준최우선정기 변경 반영

권고 완료 시점CISA 요구기한 2022.05.03 이전 완료CISA 공식 기한 반영

공식 조치 근거2개KISA·KEV·공급사 보안 권고

구조화 데이터2개영향 범위·수정 버전·CVSS

공격 경로네트워크권한 불필요 · 사용자행위 필요

가이드 상태확인 명령 제공자동 생성·수정·갱신 여부를 반영

기술정보 더보기

교차 사이트 스크립팅(XSS)

공식 CWE 기반 · 대상 제품 유형: 네트워크·보안 어플라이언스

제품 유형: 네트워크·보안 어플라이언스
분류 근거: CWE-79, cross[- ]site scripting, xss
CWE: CWE-79

데이터 한계

실제 적용 전 최종 확인

이 가이드는 공개된 CVE·KEV·EPSS·KISA 정보와 일반 취약점 운영 절차를 구조화한 것으로, 실제 자산 영향 여부를 자동 확정하지 않습니다.
제품별 변경 명령, 레지스트리, 설정값은 공급사 공식 문서에서 확인된 경우에만 적용해야 합니다.
EPSS는 악용 확률 예측값이며 자산 중요도·외부 노출·보완통제·업무 영향도를 대체하지 않습니다.

실제 패키지·서비스·경로가 확정되지 않은 명령 1건은 공개하지 않았습니다.