| 취약점ID |
29061 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco IOS는 SAA 패킷들에 의한 서비스거부 취약점(CISCO 버그 ID CSCdx17916, CSCdx61997)을 가지고 있다.
SAA (Service Assurance Agent)는 RTR (Response Time Reporter)에 대한 새로운 이름이다. 라우터는 RTR 응답기가 작동하고 있을 때에만 취약하다. 취약한 라우터는 1967 포트로 비정상적인 RTR 패킷을 받을 때 크래쉬가 발생한다. RTR은 디폴트로는 작동하지 않는다.
RTR 기능은 응답 시간들과 가용성을 측정하는 방법으로 네트워크의 성능, 네트워크 자원들, 그리고 어플리케이션들을 모니터하는 데에 사용된다. 이 기능을 통해 응답시간 보고기(RTR)의 통계치에 기반을 둔 문제의 원인분석(troubleshooting), 문제의 통지, 그리고 문제의 분석 작업들을 수행할 수 있다.
비정상적인 RTR 패킷들을 보냄으로써 원격지의 공격자는 문제의 라우터를 크래쉬 시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/cisco-sa-20030515-saa.shtml
* 영향을 받는 플랫폼:
Cisco IOS 12.0S, SC, ST, SL, SP, SX
Cisco IOS 12.1, E, EA, EC, EX, EY
Cisco IOS 12.2, DA, S |
| 해결책 |
다음 Cisco 보안 권고안의 "Software Versions and Fixes" 을 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/cisco-sa-20030515-saa.shtml
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다.
더 자세한 정보와 임시 조치방법들 또한 다음 사이트에서 볼 수 있다:
http://www.cisco.com/warp/public/707/cisco-sa-20030515-saa.shtml |
| 관련 URL |
CVE-2003-0305 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
