시스코 방화벽 VPN 제로데이 악용, 장비 강제 재부팅

기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 10월 29일 20:20 작성

시스코가 ASA 및 FTD 소프트웨어 보안 업데이트를 공개했다. 보도들은 해당 결함이 실제 공격에 악용되고 있다는 점에서 일치한다. SecurityWeek는 8월 이후 시스코 방화벽 VPN에서 공격에 악용된 두 번째 제로데이라고 보도했다. 보도에 따르면 공격은 취약한 장비를 충돌시키거나 재부팅시키는 방식이다. 이 내용은 각 매체의 보도이며, 공격 규모나 피해 범위는 제공된 기사에서 확인되지 않았다.

ASA 또는 FTD 방화벽의 원격 접근 VPN을 사용하는 기업과 기관은 장비가 멈출 수 있어 패치 적용 여부를 점검해야 한다.

기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.

• 패치를 적용하지 않은 장비에서 원격 공격에 의한 재부팅이 추가로 보고되는지 확인할 필요가 있다.

  근거와 원문 확인

  “attackers are exploiting to remotely crash vulnerable firewall devices”

  New Cisco firewall zero-day exploited to crash SSL VPN devices ↗

• 인증 없이 원격에서 장비를 재부팅시키는 결함이 다른 시스코 방화벽 제품으로도 확인되는지 살펴볼 필요가 있다.

  근거와 원문 확인

  “lets unauthenticated attackers remotely force ASA and FTD firewalls to reload”

  Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August ↗

1. 10월 29일 18:47

   SecurityWeek, 8월 이후 두 번째 시스코 방화벽 VPN 제로데이 악용 보도

   Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August
2. 10월 29일 19:44

   The Hacker News, 악용이 확인된 ASA·FTD VPN 결함 패치 발표 보도

   Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls
3. 10월 29일 20:10

   BleepingComputer, 원격 장비 충돌을 노린 공격과 보안 업데이트 보도

   New Cisco firewall zero-day exploited to crash SSL VPN devices

재전송을 포함한 기사 6건입니다. 원문은 새 탭에서 열립니다.

• BleepingComputerNew Cisco firewall zero-day exploited to crash SSL VPN devices10월 29일 20:10
• The Hacker NewsCisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls10월 29일 19:44
• SecurityWeekAttackers Exploit Second Cisco Firewall VPN Zero-Day Since August10월 29일 18:47
• The Hacker NewsHackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys10월 29일 17:24
• Hacker NewsPre-auth admin takeover on 28 Xiaomi/Redmi routers via hardcoded key10월 29일 02:00
• Hacker NewsBroadcom WPS flaw leaves routers exposed to over-the-air takeover10월 27일 16:30