| 취약점ID |
29049 |
| 위험도 |
20 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO VPN concentrator는 사용자 패스워드 노출 취약점(CISCO 버그 ID CSCdv88230, CSCdw22408)을 가지고 있다. 이 취약점은 HTML 페이지에 접근한 비 관리자 권한의 사용자에게 의도하지 않은 패스워드 노출을 유발할 수 있다. 관리자 권한이 제한된 사용자들은, 적절한 관리자 접근 권한 없이도 패스워드를 포함하고 있는 CISCO VPN 3000 시리즈 concentrator의 HTML 페이지에 접속하면 웹 페이지의 소스 보기를 통해 평문(clear text)으로 된 패스워드를 발견할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/vpn3k-multiple-vuln-pub.shtml
* 영향을 받는 플랫폼:
Cisco VPN 3000 시리즈 concentrator 2.x.x
Cisco VPN 3000 시리즈 concentrator 3.0.x
Cisco VPN 3000 시리즈 concentrator 3.1.4 이전 버전
Cisco VPN 3000 시리즈 concentrator 3.5.1 이전 버전 |
| 해결책 |
Cisco VPN 3000 시리즈 concentrator 버전 3.6(Rel) 이상, 혹은 3.5.1 이상, 혹은 3.1.4 이상으로 업그레이드 하여야 한다. 업그레이드들은 Cisco의 웹 사이트인www.cisco.com/cisco/pub/software/portal/select.html?i=!s&mdfid=268438163 에 있는 Software Center를 통해 구할 수 있다.
임시 조치방법으로는, 단지 인가된 소스(trusted source)로부터의 연결만을 허용하도록 HTML 인터페이스의 접근을 제한하여야 한다.
자세한 내용은 다음 사이트에서 볼 수 있다:
http://www.cisco.com/warp/public/707/vpn3k-multiple-vuln-pub.shtml |
| 관련 URL |
CVE-2002-1096 (CVE) |
| 관련 URL |
5609,5611 (SecurityFocus) |
| 관련 URL |
10019 (ISS) |
|
