| 취약점ID |
29041 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO VPN concentrator는 telnet 옵션 처리과정 상의 취약점(CISCO Bug ID CSCdu82823)을 가지고 있다. 이 취약점은 서비스 거부 공격(DoS 공격)을 시도하는 데에 도용될 수 있다. CISCO VPN 3000 시리즈 concentrator에는 BSD 소스로부터 파생된 telnet 데몬 코드가 동작하고 그 코드 상에는 telnet 옵션 처리과정 상의 결함으로 인하여 버퍼 오버플로우(Buffer Overflow) 취약점이 존재한다. 이 버퍼 오버플로우로는 telnet 데몬을 크래쉬(crash) 시키고 VPN concentrator의 재시작(reload)을 초래한다. telnet은 디폴트로 VPN concentrator의 공인 인터페이스(public interface) 상에서는 동작이 허용되지 않고 특히 VPN 3002 하드웨어 클라이언트의 공인 인터페이스 상에서는 전혀 허용되지 않는다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/vpn3k-multiple-vuln-pub.shtml
http://www.cert.org/advisories/CA-2001-21.html
* 영향을 받는 플랫폼:
CISCO VPN 3000 시리즈 concentrator 2.x.x 와 3.0.4 이전 버전들 |
| 해결책 |
Cisco VPN 3000 시리즈 concentrator 버전 3.6(Rel) 이상, 3.5(Rel) 이상, 3.1(Rel) 이상, 3.0.4 이상으로 업그레이드 하여야 한다. 업그레이드들은 Cisco의 웹 사이트인www.cisco.com/cisco/pub/software/portal/select.html?i=!s&mdfid=268438163 에 있는 Software Center를 통해 구할 수 있다.
임시 조치방법으로는, 단지 신뢰할만한 시스템들에 대한 연결만을 허용하도록 telnet 인터페이스에 대한 접근을 제한하여야 한다.
자세한 내용은 다음 사이트에서 볼 수 있다:
http://www.cisco.com/warp/public/707/vpn3k-multiple-vuln-pub.shtml |
| 관련 URL |
CVE-2001-0554 (CVE) |
| 관련 URL |
3064 (SecurityFocus) |
| 관련 URL |
6875 (ISS) |
|
