| 취약점ID |
29162 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 ICMP unreachable, ICMP Redirect가 차단되어 있지 않다. ICMP unreachable 메시지에는 특정 호스트 및 게이트웨이에 패킷을 보냈을 때 어떠한 이유로 전달될 수 없는지 나타내는 코드들을 포함하고 있으므로 스캔을 통해 해당 정보가 공격자에게 유출될 수 있다.
ICMP Redirect는 라우터가 송신 측 호스트에 적합하지 않은 경로로 설정되어 있으면 해당 호스트에 대한 최적 경로를 다시 지정해주는 용도로 사용되지만 불필요하게 설정되어 있다면 특정 목적지로 가기 위해 고의적으로 변경하여 패킷을 가로채는 방법으로 악용될 수 있으므로 서비스를 중지하여야 한다.
* 영향을 받는 플랫폼:
CISCO IOS |
| 해결책 |
다음과 같이 ICMP unreachable, ICMP Redirect를 차단한다.
Router# config terminal
Router(config)# interface fastethernet 0/1
Router(config-if)# no ip unreachables
Router(config-if)# no ip redirects |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
