목차

문제

- 침투 테스트 중 CVE-2019-1559로 식별된 TLS 패딩 Oracle Vulnerability(Zombie POODLE 및 GOLDENDOODLE)가 Cisco FTD(Firewall Threat Defense) 디바이스에서 보고되었습니다.

- FTD 인터페이스와 연결된 IP 주소에서 취약성이 탐지되었습니다.

- 취약점 보고서는 조사 및 교정이 필요한 잠재적 보안 위험에 대한 우려를 제기했습니다.

환경

- 하드웨어: 모두

- 소프트웨어: Cisco Secure FTD 버전 7.4.2.4. 기타 소프트웨어 버전도 보고할 수 있습니다.

해결

- 보고된 취약성 CVE-2019-1559(TLS 패딩 Oracle Vulnerability - Zombie POODLE and GOLDENDOODLE)는 버전 7.4.2.4를 실행하는 FTD 디바이스에 대해 철저하게 조사되었습니다. 취약성 스캐너에서 오탐 결과가 생성되었으며 보고된 디바이스는 CVE-2019-1559의 영향을 받지 않습니다.

- FTD 버전 7.4.2.4는 보고된 TLS Padding Oracle 취약성에 영향을 받지 않으므로 이 보안 문제를 해결하기 위해 추가 작업이 필요하지 않았습니다.

- 자세한 내용은 https://sec.cloudapps.cisco.com/security/center/cvr?cveIdList=CVE-2019-1559#~cve을 참조하십시오.

원인

취약성 보고서는 CVE-2019-1559에 노출될 수 있음을 식별하는 침투 테스트 툴에 의해 생성되었습니다. 그러나 FTD 버전 7.4.2.4는 이 특정 TLS Padding Oracle 취약성의 영향을 받지 않는 것으로 확인되었습니다. 이 알림의 원인은 취약성 검사 툴에서 오탐이 발생했거나 이 특정 CVE에 대한 이 디바이스의 민감성을 잘못 평가한 것일 수 있습니다.

관련 콘텐츠

- https://sec.cloudapps.cisco.com/security/center/cvr?cveIdList=CVE-2019-1559#~cve

- Cisco 버그 ID CSCvp80474

- https://www.cve.org/CVERecord?id=CVE-2019-1559

- https://nvd.nist.gov/vuln/detail/cve-2019-1559