| 취약점ID |
29075 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco IOS는 H.323 메시지 처리 과정에 다중의 취약점들을 가지고 있다.
Oulu 대학교 보안 프로그래밍 그룹(OUSPG)은 H.323 메시지를 처리하는 과정에서 다수의 취약점들을 발견하고 이를 위한 테스트 suite(PROTOSTest-Suite c07-h2250v4)를 개발하였다. H.323은 ITU(International Telecommunications Union) 표준으로 패킷(IP) 기반의 네트워크 상에서 실시간 멀티미디어 통신과 회의를 지원하는 프로토콜이다. 이 H.323 관련 취약점들은 서비스 거부(DoS) 공격에 도용될 수 있으며 성공적으로 도용될 경우, 취약한 장비들을 크래쉬(crash) 시키거나 시스템 정지(hang) 유발할 수 있다. 원격지 공격자들은 테스트 suite PROTOSTest-Suite c07-h2250v4를 이용해서, H.323 PDUs(Protocol Data Units)의 각종 필드에 예외적인 값 또는 매우 긴 값을 채운 테스트 패킷을 만들고 이를 취약한 장비에 전달할 수 있다. 이는 다양한 파싱(parsing) 및 처리(processing) 관련 함수들의 실패를 유도하여 급기야 장비가 크래쉬(crash)되고 재부팅되는 결과를 초래한다. 장비가 정상적인 기능을 회복하기 위해서는 장비의 재부팅이 필요하다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040113-h323
* 영향을 받는 플랫폼:
Cisco ATA 18x Any version
Cisco BTS 10200 Any version
Cisco CallManager 3.0 through 3.3
Cisco Conference Connection (CCC) Any version
Cisco Internet Service Node (ISN) Any version
Cisco IP Phone 7905 1.00
Cisco IOS 11.3T
Cisco IOS 12.0,12.0S,12.0T,12.0XC,12.0XD,12.0XG-12.0XL,12.0XN,12.0XR,12.0XT
Cisco IOS 12.1,12.1AA,12.1E,12.1EC,12.1EZ,12.1T,12.1X-12.1XD,12.1XL,12.1XM
Cisco IOS 12.1XP-12.1XR,12.1XT-12.1XV,12.1YB-12.1YF,12.1YH,12.1YI,12.1YJ
Cisco IOS 12.2,12.2BX,12.2DD,12.2DX,12.2MC,12.2MX,12.2S,12.2X-12.2XN,12.2XQ
Cisco IOS 12.2XS-12.2XU,12.2XW, 12.2YB-12.2YZ, 12.2ZA-12.2ZH,12.2ZJ,12.2ZL
H.323 패킷 처리 기능을 지원하는 Cisco IOS 소프트웨어를 탑재한 Cisco 모든 장비들 |
| 해결책 |
다음 Cisco 보안 권고안(Vulnerabilities in H.323 Message Processing)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040113-h323
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다.
자세한 내용은 다음 사이트에서 볼 수 있다:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040113-h323 |
| 관련 URL |
CVE-2004-0054 (CVE) |
| 관련 URL |
9406 (SecurityFocus) |
| 관련 URL |
14204 (ISS) |
|
