| 취약점ID |
29029 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco Catalyst는 Enable 패스워드 우회 취약점(CISCO 버그 ID CSCde42030)을 가지고 있다. 이 취약점은 설정모드에 대한 비인가된 액세스와 Catalyst 스위치에 대한 비인가된 설정 변경을 허용한다.
취약한 스위치에 대한 명령행(command line) 액세스를 얻어낼 수 있는 사용자는 "enabled" 패스워드를 알지 못하더라도 패스워드 인증을 우회하여 "enable" 모드 액세스를 얻어낼 수 있다. 만약 로컬 사용자 인증이 작동하고 있다면 어떤 사용자명도 올바른 패스워드 없이 해당 스위치에 대한 액세스를 얻는 데에 사용될 수 있다. 그리고 나서 이 동일한 로컬 사용자로 올바른 패스워드 없이 Enable로 들어갈 수 있다.
명령행 액세스는 telnet 액세스, ssh 액세스들이 콘솔을 통하여 제공된다. 단, http 액세스 모드는 영향을 받지 않는다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/cisco-sa-20030424-catos.shtml
* 영향을 받는 플랫폼:
Catalyst OS software 버전 7.5(1)을 가진 Cisco Catalyst 4000, 6000, 그리고 6500 |
| 해결책 |
Catalyst OS software 버전 7.6(1) 이상으로 업그레이드 하여야 한다. 업그레이드들은 Cisco의 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
