시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 공격자는 해당 취약점을 이용해 정보노출 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 한다.

취약점 정보는 아래와 같다.

-Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD)의 웹 인터페이스에서 HTTP URL에 대한 입력값 검증이 미흡하여 발생하는 경로탐색 취약점(CVE-2020-3187)

-Cisco Adaptive Security Appliance(ASA)의 Kerberos key distribution center(KDC)에서 신원검증이 미흡하여 발생하는 인증우회 취약점(CVE-2020-3125)

-Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD)의 웹 인터페이스에서 유효하지 않은 URL을 처리할 때 메모리에 저장된 정보가 노출되는 정보노출 취약점(CVE-2020-3259)

-Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD)에서 특정 OSPF 패킷 처리가 미흡하여 메모리 정보가 노출되는 정보노출 취약점(CVE-2020-3195)

시스코 제품 사용기관은 ‘Affected Products’와 ‘Fixed Software’ 내용을 확인해 패치를적용해야 한다.

★정보보안 대표 미디어 데일리시큐!★

◇상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020 개최
-날짜: 2020년 5월 28일
-장소: 더케이호텔서울 2층 가야금홀
-참석: 공공·금융·기업 개인정보보호 및 정보보안 책임자·실무자
-교육이수: 7시간 인정
-사전등록: 사전등록 클릭
-보안기업 참가문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com