| 취약점ID |
29098 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Cisco VPN concentrator는 응용 계층의 배너로 너무 많은 정보를 노출한다.
Cisco VPN 3000 시리즈 concentrator들의 3.5.4, 3.1.x, 3.0.x, 그리고 2.x.x의 이전 소프트웨어 버전들은 원격지의 공격자가 응용 계층의 배너로 민감한 정보를 얻을 수 있게 해 준다. 이 취약점은 Cisco bug ID CSCdu35577로 문서화되어져 있다. 잘못된 HTTP 페이지의 요청이 소프트웨어를 컴파일한 사람의 이름과 컴파일한 시각과 같은 장비에 대한 정보를 보여 준다. 공격자는 이 정보를 이용하여 영향을 받는 장비에 대한 보다 더 정밀한 공격을 시도할 수 있다.
* 참고 사이트:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20020903-vpn3k-vulnerability
* 영향을 받는 플랫폼:
Cisco Systems, Inc., Cisco VPN 3000 Concentrators 2.x.x
Cisco Systems, Inc., Cisco VPN 3000 Concentrators 3.0.x
Cisco Systems, Inc., Cisco VPN 3000 Concentrators 3.1.x
Cisco Systems, Inc., Cisco VPN 3000 Concentrators 3.5.4 이전 릴리즈들 |
| 해결책 |
다음 Cisco 보안 권고안(Cisco VPN 3000 Concentrator Multiple Vulnerabilities)의 "Software Versions and Fixes" 를 참조하여 Cisco VPN 3000의 문제가 해결된 소프트웨어 버전(3.6(Rel) 혹은 이후) 혹은 (3.5.4 혹은 이후)으로 업그레이드 하여야 한다:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20020903-vpn3k-vulnerability
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com/kobayashi/sw-center/vpn/3000/ 에 있는 Software Center를 통해 구할 수 있다.
자세한 내용은 다음 사이트에서 볼 수 있다:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20020903-vpn3k-vulnerability |
| 관련 URL |
CVE-2002-1094 (CVE) |
| 관련 URL |
5624 (SecurityFocus) |
| 관련 URL |
10020 (ISS) |
|
