| 취약점ID |
29053 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco IOS는 CEF 작동시의 데이터 유출 취약점(Cisco bug ID CSCdu20643)을 가지고 있다.
이 취약점은 앞선 패킷의 자투리들에서 중요한 정보들을 획득하게 해 줄 수 있다. CEF(Cisco Express Forwarding)가 작동하는, Cisco 12000 시리즈 인터넷 라우터를 제외한 Cisco IOS 소프트웨어가 탑재된 모든 Cisco 장비들은 장비에 의해 처리된 적이 있는 이전의 패킷들로부터 정보를 유출한다. 이는 IP 헤더에 기술된 패킷 길이가 물리적 패킷 크기보다 더 클 때 발생한다. 이런 패킷들은 IP 길이를 맞추기 위해 확장이 일어나는데 이 확장 과정에서 정보 유출이 발생할 수 있다. 그러나, 공격자들이 이 취약점을 도용하더라도 전체 세션이 아닌 일부 패킷들의 부분들만을 수집할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/IOS-CEF-pub.shtml
http://www.kb.cert.org/vuls/id/310387
* 영향을 받는 플랫폼:
CISCO IOS 11.1CC
CISCO IOS 12.0, 12.0S, 12.0T, 12.0ST
CISCO IOS 12.1, 12.1E, 12.1T
CISCO IOS 12.2, 12.2T |
| 해결책 |
다음 Cisco 보안 권고안의 "Software Versions and Fixes"를 참조하여 문제가 해결된 Cisco IOS 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/IOS-CEF-pub.shtml
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다.
임시 조치방법으로, 라우터에서 CEF 기능을 Disable 시켜야 한다. |
| 관련 URL |
CVE-2002-0339 (CVE) |
| 관련 URL |
4191 (SecurityFocus) |
| 관련 URL |
8296 (ISS) |
|
