> For the complete documentation index, see [llms.txt](https://sul.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://sul.skill.or.kr/security-update-infomations/2022/cisco-2022-11-2.md).

# Cisco 제품 보안 업데이트 권고\[2022-11/2]

## Cisco 제품 보안 업데이트 권고

### □ 개요&#x20;

o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 \[1]&#x20;

o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고

### □ 설명&#x20;

o Cisco ASA(Adaptive Security Appliance) 소프트웨어 및 FTD(Firepower Threat Defense) 소프트웨어의 DAP 기능으로 인해 발생하는 서비스 거부 취약점 (CVE-2022-20947) 등 7개 \[2]\[3]\[4]\[5]\[6]\[7]\[8]&#x20;

o Cisco Secure Firewalls 3100 Series에서 발생하는 보안 기능 우회 취약점 (CVE-2022-20826) \[9]

### □ 영향받는 제품 및 해결 방안

| 제품명                               | 영향받는 버전                            | 해결 버전                                                                                        |
| --------------------------------- | ---------------------------------- | -------------------------------------------------------------------------------------------- |
| Cisco FirePOWER Software          | 7.0 \~ 7.0.5 이전 버전                 | 7.0.5                                                                                        |
| Cisco ASA Software                | 9.8.4.46 이전 버전                     | 9.8.4.46                                                                                     |
|                                   | 9.9 \~ 9.12.4.52 이전 버전             | 9.12.4.52                                                                                    |
|                                   | 9.13 \~ 9.14.4.16 이전 버전            | 9.14.4.16                                                                                    |
|                                   | 9.15 \~ 9.16.3.15 이전 버전            | 9.16.3.15                                                                                    |
|                                   | 9.17                               | 9.17.1.16                                                                                    |
|                                   | 9.18                               | 9.18.1.3                                                                                     |
| Cisco FTD Software                | 6.2.2 \~ 6.4.0.16 이전 버전            | 6.4.0.16                                                                                     |
|                                   | 6.5.0 \~ 6.6.7.1 이전 버전             | 6.6.7.1                                                                                      |
|                                   | 6.7.0 \~ 7.0.4 이전 버전               | 7.0.4                                                                                        |
|                                   | 7.1.0                              | 7.1.0.3                                                                                      |
|                                   | 7.2.0                              | 7.2.1                                                                                        |
| Cisco Secure Firewall 3100 Series | <p>9.17 (ASA) </p><p>7.1 (FTD)</p> | <p>Firmware Bundle 1.0.22 버전이 탑재된 버전으로 업데이트 수행 </p><p>(ASA 9.17.1.15 이상, FTD 7.1.0.2 이상)</p> |
|                                   | <p>9.18 (ASA) </p><p>7.2 (FTD)</p> | <p>Firmware Bundle 1.2.17 버전이 탑재된 버전으로 업데이트 수행 </p><p>(ASA 9.18.2 이상, FTD 7.2.1 이상)</p>      |

※ Cisco Secure Firewall 제품에 대한 상세 내용은 참고 사이트 \[10]\[11]\[12] 참고&#x20;

※ 참고 사이트에 명시되어 있는 ‘Fixed Software’ 내용을 참고하여 패치 적용

### □ 기타 문의사항&#x20;

o 한국인터넷진흥원 사이버민원센터: 국번없이 118

### \[참고사이트]&#x20;

\[1] <https://tools.cisco.com/security/center/publicationListing.x&#x20>;

\[2] <https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-dap-dos-GhYZBxDU&#x20>;

\[3] <https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-snmp-dos-qsqBNM6x&#x20>;

\[4] <https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-dos-OwEunWJN&#x20>;

\[5] <https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcsfr-snmp-access-6gqgtJ4S&#x20>;

\[6] <https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-gre-dos-hmedHQPM&#x20>;

\[7] <https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssl-client-dos-cCrQPkA&#x20>;

\[8] <https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asafdt-webvpn-dos-tzPSYern&#x20>;

\[9] <https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fw3100-secure-boot-5M8mUh26&#x20>;

\[10] <https://www.cisco.com/c/en/us/td/docs/security/asa/compatibility/asamatrx.html&#x20>;

\[11] <https://www.cisco.com/c/en/us/td/docs/security/asa/upgrade/asa-upgrade/planning.html&#x20>;

\[12] <https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/compatibility/threat-defense-compatibility.html>

### □ 작성 : 침해사고분석단 취약점분석팀

### 출처 : [KISA 바로가기](https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=67030\&queryString=cGFnZT0zJnNvcnRfY29kZT0mc29ydF9jb2RlX25hbWU9JnNlYXJjaF9zb3J0PXRpdGxlX25hbWUmc2VhcmNoX3dvcmQ9)&#x20;

{% embed url="<https://doc.skill.or.kr>" %}
NHN Cloud 정보 사이트&#x20;
{% endembed %}

{% embed url="<https://ssv.skill.or.kr>" %}
취약점 진단 분석 평가 방법 사이트&#x20;
{% endembed %}
