| 취약점ID |
29066 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco CatOS는 메모리 소모에 의한 서비스거부 취약점(Cisco 버그 ID CSCds66191)을 가지고 있다.
원격 관리를 위해 Catalyst의 펌웨어(firmware)에 탑재되어 있는 Telnet 서버에는 서비스 거부를 초래하는 메모리 소모(leak) 취약점을 가지고 있다. Telnet 서비스가 시작될 때마다 메모리 자원들이 사용해제(free)되지 않고 사용된다. 결과적으로 Catalyst의 Telnet 서버에 많은 클라이언트들이 접속함에 따라 메모리가 고갈되어 장비가 제 기능을 발휘할 수 없게 만든다.
이것은 장비를 수동으로 리셋(reset)할 때까지 Catalyst에 의존하는 네트워크 서비스들이 서비스 거부를 일으키게 할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/catalyst-memleak-pub.shtml
* 영향을 받는 플랫폼:
Cisco Catalyst 4000 4.5.2에서 5.5.4까지
Cisco Catalyst 5000 4.5.2에서 5.5.4까지
Cisco Catalyst 6000 5.3.1에서 5.5.4까지 |
| 해결책 |
아래에 있는 문제가 해결된 Cisco IOS 버전 중의 하나로 업그레이드 하여야 한다:
Catalyst Release 4.5(10) for Catalyst 4000 and 5000.
Catalyst Release 5.5(4b) for Catalyst 4000, 5000 and 6000.
Catalyst Release 6.1(1)b and 6.1(2) for Catalyst 6000.
업그레이드들은 Cisco의 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다.
자세한 내용은 다음 사이트에서 볼 수 있다:
http://www.cisco.com/warp/public/707/catalyst-memleak-pub.shtml |
| 관련 URL |
CVE-2001-0041 (CVE) |
| 관련 URL |
2072 (SecurityFocus) |
| 관련 URL |
5656 (ISS) |
|
