| 취약점ID |
29099 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco IOS telnet 서비스에는 원격 서비스 거부 취약점이 존재한다 (CISCO 버그 ID CSCef46191).
만약 어떤 Cisco 장비에 Telnet 혹은 reverse Telnet을 통한 액세스가 사용 가능하게 되어 있을 때 원격지의 공격자는 IOS가 작동하고 있는 Cisco 장비의 Telnet 혹은 reverse Telnet 포트로 잘 조작된 TCP 패킷을 보냄으로써 이 취약점을 도용할 수 있다. 이 취약점을 도용함으로써 IOS가 작동 중인 장비로의 새로운 telnet, reverse telnet, RSH, SSH, SCP, DLSw, protocol translation 그리고 HTTP 접속들에 대해 거부 반응을 일으키게 할 수 있다. 콘솔이나 SNMP를 통한 장비에 대한 다른 액세스 방법들은 영향을 받지 않는다. 장비는 문제를 일으키는 TCP 접속이 말끔히 없어질 때까지 혹은 장비를 재시작하기 전까지 이 상태를 유지한다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/cisco-sa-20040827-telnet.shtml
http://www.kb.cert.org/vuls/id/384230
* 영향을 받는 플랫폼:
Cisco IOS System |
| 해결책 |
다음 Cisco 보안 권고안(Cisco Telnet Denial of Service Vulnerability)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/cisco-sa-20040827-telnet.shtml .
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다.
자세한 내용은 다음 사이트에서 볼 수 있다:
http://www.cisco.com/warp/public/707/cisco-sa-20040827-telnet.shtml |
| 관련 URL |
(CVE) |
| 관련 URL |
11060 (SecurityFocus) |
| 관련 URL |
17131 (ISS) |
|
