| 취약점ID |
29052 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO 기가비트 스위치 라우터(GSR)는 접근제어 우회 및 서비스거부 취약점(CISCO Bug ID CSCdp35794)을 가지고 있다. 어떤 조건에서, 이 취약점의 성공 가능성은 컴파일된 접근제어목록(ACL) 우회의 경우는 중간정도이며, 확장 접근제어목록(ACL) 우회의 경우는 낮다. 이 취약점의 특성상 취약점 도용에 의한 정확한 결과를 예측하기는 어렵다. Gigabit Ethernet 또는 Fast Ethernet 카드를 사용하는 기가비트 스위치 라우터(GSR) 상에서 동작하는 CISCO IOS 소프트웨어에는 라인 카드의 실패(line card failure)를 적절히 처리하지 못하는 결함이 존재하고 이로 인하여, 패킷들을 설정된 접근제어목록(ACL)으로 정상 처리하지 않고 재전송(forward)해 버릴 수 있다. 접근제어목록을 우회하는 것과 더불어, 인터페이스가 패킷들을 아예 재전송하지 못하는 서비스 거부를 유발할 수도 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/gsraclbypassdos-pub.shtml
* 영향을 받는 플랫폼:
Gigabit Switch Router 12008
Gigabit Switch Router 12012
Gigabit Switch Router 12016
11.2(15)GS1A 부터 모든 Cisco GSR IOS 소프트웨어 |
| 해결책 |
문제가 해결된 Cisco IOS 버전 즉, 11.2(19)GS0.2 혹은 12.0(8.0.2)S 혹은 12.0(7)S1 혹은 12.0(7.4)S 혹은 12.0(8.3)SC 혹은 12.0(7)SC 으로 업그레이드 하여야 한다. 이 업그레이드들은 Cisco의 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다.
자세한 내용은 다음 사이트에서 볼 수 있다:
http://www.cisco.com/warp/public/707/gsraclbypassdos-pub.shtml |
| 관련 URL |
CVE-2000-0700 (CVE) |
| 관련 URL |
1541 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
