FTD에서 TLS 패딩 Oracle Vulnerability(CVE-2019-1559) 조사 

다운로드 옵션

  • PDF     (256.5 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (82.1 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (66.6 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2026년 8월 17일
문서 ID:225813

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

목차

문제

  • 침투 테스트 중 CVE-2019-1559로 식별된 TLS 패딩 Oracle Vulnerability(Zombie POODLE 및 GOLDENDOODLE)가 Cisco FTD(Firewall Threat Defense) 디바이스에서 보고되었습니다.

  • FTD 인터페이스와 연결된 IP 주소에서 취약성이 탐지되었습니다.

  • 취약점 보고서는 조사 및 교정이 필요한 잠재적 보안 위험에 대한 우려를 제기했습니다.

환경

  • 하드웨어: 모두

  • 소프트웨어: Cisco Secure FTD 버전 7.4.2.4. 기타 소프트웨어 버전도 보고할 수 있습니다.

해결

  • 보고된 취약성 CVE-2019-1559(TLS 패딩 Oracle Vulnerability - Zombie POODLE and GOLDENDOODLE)는 버전 7.4.2.4를 실행하는 FTD 디바이스에 대해 철저하게 조사되었습니다. 취약성 스캐너에서 오탐 결과가 생성되었으며 보고된 디바이스는 CVE-2019-1559의 영향을 받지 않습니다.

  • FTD 버전 7.4.2.4는 보고된 TLS Padding Oracle 취약성에 영향을 받지 않으므로 이 보안 문제를 해결하기 위해 추가 작업이 필요하지 않았습니다.

  • 자세한 내용은 https://sec.cloudapps.cisco.com/security/center/cvr?cveIdList=CVE-2019-1559#~cve을 참조하십시오.

원인

취약성 보고서는 CVE-2019-1559에 노출될 수 있음을 식별하는 침투 테스트 툴에 의해 생성되었습니다. 그러나 FTD 버전 7.4.2.4는 이 특정 TLS Padding Oracle 취약성의 영향을 받지 않는 것으로 확인되었습니다. 이 알림의 원인은 취약성 검사 툴에서 오탐이 발생했거나 이 특정 CVE에 대한 이 디바이스의 민감성을 잘못 평가한 것일 수 있습니다.

관련 콘텐츠


  
  
  
  
   
  
 


    
    


















     

     
    
            
         	

                
개정 이력

                

                    
 
                        
                            

                                개정
                                게시 날짜
                                의견
                            

                            
                                                
                            
          
                                    

                                        
1.0

                                        

                                            
                                                17-Aug-2026
                                            
                                        

                                        
                                            
최초 릴리스

                                                                    
                                    

          
                            

                        
                    

                

            

        
    








	




    


    

        














 




























    

    

        

    

    
    
     
			
            

























    TAC Authored
    
    









            

                

















  
      
Cisco 엔지니어가 작성

  
  

  
    
    
  • 미키스 자페이루디스
    Cisco TAC 엔지니어
    • 
    
  • 일킨 가시모프
    Cisco TAC 엔지니어
    • 
    
  






            

        
            
            




















  
이 문서가 도움이 되셨습니까?

  
    
    
  
  
    
      
      Feedback피드백
    
  







            

                

















  
    
  



            


            

                
















    
지원 문의

    







            


            
            































    
   
    





            

                























      

    
    	
이 문서가 적용되는 제품