| 취약점ID |
29056 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco 장비는 NTP 버퍼 오버플로우 취약점(CISCO Bug ID CSCdt93866)을 가지고 있다.
이 취약점을 성공적으로 도용하면 원격 시스템 상에서 임의의 코드를 실행할 수 있는데, 데몬(daemon)이나 장비(device)를 크래쉬(crash)하기 위해 더 많이 도용된다. NTP(Network Time Protocol)는 다수의 장비들 사이에서 시간을 동기화하기 위해 사용되는 프로토콜이다. 잘 조작된 NTP 제어 패킷을 보냄으로써 NTP 데몬이 버퍼 오버플로우(Buffer Overflow)를 일으키도록 할 수 있다. 이 취약점을 도용한 공격을 성공시키기 위해서는 Cisco IOS 소프트웨어나 SUN Solaris 운영체제의 내부적인 작동에 대한 완전한 지식과 전문적인 기술을 필요로 한다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/NTP-pub.shtml
* 영향을 받는 플랫폼:
모든 CISCO IOS 소프트웨어 |
| 해결책 |
다음 Cisco 보안 권고안의 "Software Versions and Fixes"를 참조하여 문제가 해결된 Cisco IOS 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/NTP-pub.shtml
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다.
임시 조치방법들로는, 위의 Cisco 보안 권고안(NTP 취약점)의 "Workarounds"를 보면 된다. |
| 관련 URL |
CVE-2001-0414 (CVE) |
| 관련 URL |
2540 (SecurityFocus) |
| 관련 URL |
6321 (ISS) |
|
