시스코가 공격받는 VPN 방화벽 취약점을 패치했다

시스코가 공격자가 악용 중인 ASA·FTD 방화벽의 서비스 거부 취약점을 패치했습니다. 특정 VPN 설정을 켠 장비는 인증 없이 원격 공격을 받아 예기치 않게 재부팅될 수 있습니다. 공격이 이미 진행 중인 결함이라는 점이 마음에 걸립니다. 패치가 나와도 내 장비가 영향을 받는 구성인지 아는 일은 운영자 몫으로 남기 때문입니다.

시스코는 메일 게이트웨이에서도 공격에 악용된 취약점을 패치했습니다. 제품은 다르지만, 두 소식 모두 해당 장비의 설정과 버전을 직접 대조하는 보안 점검으로 이어집니다.

공격이 확인된 결함에 수정 버전 권고만 나온 것이 아니라, 바로 패치하기 어려울 때 영향을 낮추는 임시 조치도 안내됐습니다. 이 조치가 취약점 자체를 해결하지는 않지만, 당장 적용할 대응이 생긴 점은 반갑습니다.

영향 범위는 webvpn 설정이 있고 네트워크 인터페이스(network interface) 하나 이상에서 SSL VPN을 켠 장비입니다. 이 조건을 확인하지 않으면 해당 장비를 점검 대상에서 놓칠 수 있습니다. Shadowserver가 추적하는 인터넷 노출 장비 5만1,000대 이상도 취약 장비 수와 같지 않습니다. 이미 보호된 장비와 허니팟이 몇 대 포함됐는지 알 수 없어, 이 집계만으로 실제 노출 규모를 단정할 수 없습니다.

ASA·FTD 장비 목록에서 webvpn 설정과 인터페이스별 SSL VPN 활성화 여부를 대조하십시오. 두 조건이 모두 맞으면 시스코 권고의 수정 버전이 적용됐는지 확인하십시오. 바로 패치하기 어렵다면 안내된 보조 인증 비활성화를 임시 조치로 검토하고, 우선 장비 한 대의 실제 설정에서 두 조건이 맞는지 확인해 보십시오.

취약점 공지를 받은 뒤 장비 설정과 패치 상태를 함께 확인했을 때, 무엇부터 살펴보셨습니까?