| 취약점ID |
29069 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco VPN concentrator는 PPTP, IPSEC 내부적 인증 상의 로그인 취약점(CISCO 버그 ID CSCdt56514)을 가지고 있다. 이 취약점은 VPN 3000 시리즈 concentrator에 의해 서비스되는 네트워크로의 의도하지 않은 액세스를 허용해 줄 수 있다. 만약, Cisco VPN 3000 시리즈 concentrator가 사용자 계정 없이 그룹 계정만을 설정한 상태로 내부 인증을 구성해 놓고 있을 때, PPTP 혹은 IPSEC 사용자 인증을 사용하는 VPN 클라이언트는, VPN concentrator 인증을 위해 또다른 클라이언트의 그룹 사용자명과 패스워드를 사용하여 네트워크에 대한 비인가된 액세스를 얻을 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/vpn3k-multiple-vuln-pub.shtml
* 영향을 받는 플랫폼:
VPN 3000 시리즈 concentrator 3.6(Rel)
VPN 3000 시리즈 concentrator 3.5(Rel) to 3.5.4
VPN 3000 시리즈 concentrator 3.1.2 이전 버전들
VPN 3000 시리즈 concentrator 3.0.3(B) 이전 버전들
VPN 3000 시리즈 concentrator 2.x.x |
| 해결책 |
아래 리스트의 문제가 해결된 버전으로 업그레이드 하여야 한다:
- 3.6.1 이상
- 3.5.5 이상
- 3.1.x 릴리즈들의 경우, 3.1.2 이상
- 3.0.x 릴리즈들의 경우, 3.0.3(B) 이상
업그레이드들은 Cisco의 웹 사이트인 www.cisco.com/cisco/pub/software/portal/select.html?i=!s&mdfid=268438163 에 있는 Software Center를 통해 구할 수 있다.
임시 조치방법으로, 가능하다면 TACACS+ 또는 RADIUSA와 같은 외부 인증 메커니즘을 사용하여야 한다.
자세한 내용은 다음 사이트에서 볼 수 있다:
http://www.cisco.com/warp/public/707/vpn3k-multiple-vuln-pub.shtml |
| 관련 URL |
CVE-2002-1092 (CVE) |
| 관련 URL |
5609,5613 (SecurityFocus) |
| 관련 URL |
10019,10020,10021,10022,10023,10024,10025,10026,10027,10028 (ISS) |
|
