| 취약점ID |
29008 |
| 위험도 |
40 |
| 포트 |
80 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
Cisco Catalyst 3500 XL 시리즈 스위치 장비는 웹기반 설정 인터페이스에 있는 취약점으로 인해 Attacker가 원격으로 어떤 인증 과정도 거치지 않고 임의의 명령을 수행할 수 있도록 해 준다.
Attacker는 이 취약점을 이용하여 설정 파일을 볼 수 있으며 사용자 패스워드를 획득할 수도 있다. 또한 인터넷으로의 네트워크 액세스를 차단시키거나 Router로의 접근을 막아버릴 수도 있다.
예를 들어 다음과 같은 요청을 하게 되면
http://catalyst/exec/show/config/cr
모든 사용자의 패스워드와 함께 설정 파일을 보여 줄 것이다.
* 참고 사이트:
http://www.iss.net/security_center/static/5415.php
* 영향을 받는 플랫폼:
Cisco Catalyst 3500 XL |
| 해결책 |
2014년 6월 현재 해결책은 나와있지 않다.
긴급 조치방법으로는 웹 설정 인터페이스를 완전히 사용중지 시키는 것이다. |
| 관련 URL |
CVE-2000-0945 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
