| 취약점ID |
29063 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco IOS는 "established" 액세스 목록 키워드로 인한 필터링 우회 취약점(CISCO 버그 ID CSCdi34061)을 가지고 있다.
이 취약점은 시스템에 대한 비인가된 액세스 권한을 획득하기 위해 필터링 라우터를 우회하는 데에 도용될 수 있다. 취약한 IOS 버전이 탑재된 장비에서 IP 확장 액세스 목록 중에 키워드 "established"를 사용하고 있는 경우, 어떤 사용자에게 IP 패킷 필터링을 우회할 수 있게 해 준다. 이는 의도하지 않은 IP 트래픽이 방화벽 설정을 통과할 수 있게 해 줄 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 영향을 받는 플랫폼:
CISCO IOS 소프트웨어 10.3(1) ~ 10.3(2)
CISCO IOS 소프트웨어 10.2(1) ~ 10.2(5)
CISCO IOS 소프트웨어 10.0(1) ~ 10.0(9) |
| 해결책 |
문제가 해결된 IOS 소프트웨어 버전 10.0(10) 이상 혹은 10.2(6) 이상 혹은 10.3(3) 이상으로 업그레이드 하여야 한다.
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com/public/sw-center/ 에서 구할 수 있다.
임시 조치방법으로는, "established" 키워드가 필요하지 않게 액세스 목록 인수들을 재작성하여야 한다. 이것은 단순히 "established" 키워드의 제거를 의미하는 것이 아니라, "established" 메커니즘을 사용하지 않고 유사한 기능을 제공하도록 액세스 목록을 재구성하는 것을 의미한다.
-- 또는 --
다음 예와 같이 'shutdown' 인터페이스 부속 명령어를 사용해서 액세스 목록이 적용되는 인터페이스들의 사용을 중지하여야 한다:
router(config)#interface ethernet 0
router(config-if)#shutdown |
| 관련 URL |
CVE-1999-0775 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
