| 취약점ID |
29038 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 TCP 초기 시퀀스 번호 예측 취약점(CISCO 버그 ID CSCds04747)을 가지고 있다. TCP 초기(initial) 시퀀스 번호 (ISN)이 예측 가능할 때, 공격자는 신뢰하는 컴퓨터로부터 오는 것처럼 나타나도록 위조된 패킷들을 보낼 수 있다. 이들 위조된 패킷들은 IP 주소 기반의 인증을 사용하는 TCP 서비스들을 속일 수 있다. 나아가 공격자들은 IP 주소 스푸핑(spoofing)과 세션 가로채기를 실행하여 비인가된 정보에 대한 액세스를 얻어낼 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/ios-tcp-isn-random-pub.shtml
http://www.cert.org/advisories/CA-2001-09.html
* 영향을 받는 플랫폼:
위 '참고 사이트'에 있는 Cisco 보안 권고안 참고 |
| 해결책 |
다음 Cisco 보안 권고안을 참조하여 문제가 해결된 Cisco IOS 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/ios-tcp-isn-random-pub.shtml
이 업그레이드들은 Cisco의 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다.
임시 조치방법으로는 네트웍 주변장치에서 혹은 개별 장비들 상에서 직접, 위조된 출발지 IP 주소들을 포함하는 트래픽을 걸러냄으로써 취약점의 도용을 차단하는 방법이 있다. |
| 관련 URL |
CVE-2001-0328 (CVE) |
| 관련 URL |
2682 (SecurityFocus) |
| 관련 URL |
139 (ISS) |
|
