| 취약점ID |
29055 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco 6400 NRP2는 비인가된 Telnet 액세스 취약점(CISCO Bug ID CSCdt65960)을 가지고 있다. Cisco의 Node Route Processor 2 카드는 Cisco 6400 시리즈 광대역 집중기들(broadband aggregator)의 서비스들의 성능 향상을 위해 디자인된 모듈이다. NPR2 (Node Route Processor 2)에 있는 문제점은 원격지의 공격자들이 vtys에 대한 비인가된 액세스를 할 수 있게 해 준다. NPR2의 디폴트 설정 시 패스워드를 설정하지 않았을 때 모듈의 vtys에 대한 Telnet 액세스를 허용한다. 원래는 디폴트 설정으로 NPR2는 패스워드가 설정되기 전까지 액세스를 허용해서는 안된다.
이 결함은 원격지의 공격자가 NRP2 모듈 후면에 있는 시스템들에 대한 액세스까지도 얻어낼 수 있게 해 준다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/6400-nrp2-telnet-vuln-pub.shtml
http://www.kb.cert.org/vulns/id/516659
* 영향을 받는 플랫폼:
CISCO IOS 12.1(05)DC01 이전 버전들이 탑재된 Cisco 6400 NRP2 모듈들 |
| 해결책 |
문제가 해결된 Cisco IOS 릴리즈 12.1(05)DC01 이상으로 업그레이드 하여야 한다. 업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다.
임시 조치방법으로, NRP2 상의 모든 32개 vty(가상 콘솔)에 패스워드를 설정하여야 한다.
Enable Prompt> vty 0 31 password "패스워드"
자세한 내용은 다음 사이트에서 볼 수 있다:
http://www.cisco.com/warp/public/707/6400-nrp2-telnet-vuln-pub.shtml |
| 관련 URL |
CVE-2001-0757 (CVE) |
| 관련 URL |
2874 (SecurityFocus) |
| 관련 URL |
6691 (ISS) |
|
