English

◀◁ 뒤로 취약점ID 29104 위험도 40 포트 161 프로토콜 UDP 분류 CISCO 상세설명 해당 Cisco ONS 플랫폼에는 다중의 취약점들(보안 권고안 20040219)이 존재한다. 보고된 문제점들의 대부분은 다양한 서비스 거부 그리고 인증 취약점들과 관련한다: - 존재하지 않는 사용자명과 패스워드를 이용하여 Cisco ONS 플랫폼들에 FTP 접속을 열 수 있다. - SNMP community string "public"은 Cisco ONS 소프트웨어에서 바꿀 수 없게 되어 있다. - HTTP를 통해 잘못된 CORBA IOR(Interoperable Object Reference)을 요청하게 되면 Cisco ONS 플랫폼의 재시작을 초래한다. - Cisco ONS 플랫폼들은 탑재된 VxWorks 운영체제에 대한 액세스를 얻어낼 수 있는 사용자명과 패스워드를 가지고 있으며 이 계정을 변경하거나 사용 중지시킬 수도 없다. - TFTP 서버가 TFTP GET 그리고 PUT 명령들에 대한 비인가된 액세스를 허용한다. * 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다. * 참고 사이트: http://www.cisco.com/warp/public/707/cisco-sa-20040219-ONS.shtml http://www.cisco.com/warp/public/707/ons-multiple-vuln-pub.shtml http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20020619-ons-tos * 영향을 받는 플랫폼: Cisco Systems, Inc., Cisco ONS15327 4.1(3) 이전 버전들 Cisco Systems, Inc., Cisco ONS15454 4.6(1) 이전 버전들 Cisco Systems, Inc., Cisco ONS15454 SDH 4.1(3) 이전 버전들 Cisco Systems, Inc., Cisco ONS15600 1.3(0) 이전 버전들 해결책 다음 Cisco 보안 권고안(Cisco ONS 15327, ONS 15454, ONS 15454 SDH, and ONS 15600 Malformed Packet Vulnerabilities)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다: http://www.cisco.com/warp/public/707/cisco-sa-20040219-ONS.shtml 자세한 내용은 다음 사이트에서 볼 수 있다: http://www.cisco.com/warp/public/707/cisco-sa-20040219-ONS.shtml 관련 URL CVE-2004-0308,CVE-2002-0952,CVE-2002-1553,CVE-2002-1554,CVE-2002-1555,CVE-2002-1556,CVE-2002-1557,CVE-2002-1558 (CVE) 관련 URL 9699,6084,6083,6082,6081,6078,6076,6073,5058 (SecurityFocus) 관련 URL 15266,10506,10507,10508,10509,10510,9377 (ISS)