| 취약점ID |
29078 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco 6000/6500/7600 시리즈 시스템들에는 조작된 레이어 2 프레임으로 인한 서비스 거부 취약점(CISCO 버그 ID CSCdy15598 와 ID CSCeb56052)이 존재한다.
MSFC2(Multilayer Switch Feature Card 2) 와 FlexWAN, 또는 OSM(Optical Services Module) 모듈을 지원하는 Cisco 6000/6500/7600 시리즈 시스템들과 IOS 12.1(8b)E14가 탑재된 MSFC2 모듈 지원 Cisco 6000/6500/7600 시리즈 시스템들에는 서비스 거부 공격에 도용될 수 있는 취약점이 존재한다. 이 취약점은 레이어(Layer) 2 의 실제 프레임(frame) 길이가 레이어 2 에 의해 캡슐화된(encapsulated) 레이어 3 패킷의 길이와 일치하지 않을 때 발생한다. 공격자들은 캡슐화된 레이어 3 패킷의 길이가 일치하지 않도록 레이어 2 프레임을 잘 조작하여 영향을 받는 시스템에 전달하는 방법으로 대상 시스템을 중지(freeze) 또는 재부팅시킬 수 있다. 문제가 해결된 소프트웨어 버전으로 업그레이드될 때까지 시스템은 이 취약점의 반복적인 도용으로 서비스 거부 상태를 야기할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/cisco-sa-20040203-cat6k.shtml
* 영향을 받는 플랫폼:
Cisco 6000/6500/7600 series systems with MSFC2 and a FlexWAN or OSM module
Cisco 6000/6500/7600 series systems with MSFC2 that are running 12.1(8b)E14 |
| 해결책 |
다음 Cisco 보안 권고안(Cisco 6000/6500/7600 Crafted Layer 2 Frame Vulnerability)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/cisco-sa-20040203-cat6k.shtml .
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다.
자세한 내용은 다음 사이트에서 볼 수 있다:
http://www.cisco.com/warp/public/707/cisco-sa-20040203-cat6k.shtml |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
15013 (ISS) |
|
