English

◀◁ 뒤로 취약점ID 29100 위험도 30 포트 161 프로토콜 UDP 분류 CISCO 상세설명 해당 Cisco IOS의 버전에는 DHCP에 있는 서비스 거부 취약점이 존재한다 (CISCO 버그 ID CSCef46191). DHCP(Dynamic Host Configuration Protocol) 서버나 릴레이 에이전트(relay agent)를 사용 함으로 설정하고 있는 Cisco IOS 버전 12.2S에서 파생된 버전들을 가동 중인 Cisco IOS 장비들은, DHCP가 설정되어 있지 않더라도 잘 조작된 DHCP 패킷들을 받게 되면 입력 큐(queue) 봉쇄에 의한 서비스 거부에 취약하다. 이 문제는 설정 명령인 "no service dhcp"을 가지고 않은, 문제되는 Cisco IOS의 버전들인 12.2(18)EW, 12.2(18)EWA, 12.2(14)SZ, 12.2(18)S, 12.2(18)SE, 12.2(18)SV, 12.2(18)SW를 포함한 상위 버전들을 가동 중인 Cisco 장비들에만 영향을 미치며, 이는 DHCP 서버나 혹은 릴레이 에이전트가 장비에 설정되어 있든 없든 지에 관계없다. * 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다. * 참고 사이트: http://www.cisco.com/warp/public/707/cisco-sa-20041110-dhcp.shtml http://www.kb.cert.org/vuls/id/630104 * 영향을 받는 플랫폼: Cisco IOS 12.2(18)EW, 12.2(18)EWA, 12.2(14)SZ, 12.2(18)S, 12.2(18)SE, 12.2(18)SV, 12.2(18)SW 이상의 버전들 Cisco 7200, 7300, 7500 플랫폼 Cisco 2650, 2651, 2650XM, 2651XM Multiservice 플랫폼 Cisco ONS15530, ONS15540 Cisco Catalyst 4000, Sup2plus, Sup3, Sup4 그리고 Sup5 모듈들 Cisco Catalyst 4500, Sup2Plus TS Cisco Catalyst 4948, 2970, 3560, 그리고 3750 Cisco Catalyst 6000, Sup2/MSFC2 and Sup720/MSFC3 Cisco 7600 Sup2/MSFC2 그리고 Sup720/MSFC3 해결책 다음 Cisco 보안 권고안(Cisco IOS DHCP Blocked Interface Denial-of-Service)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다: http://www.cisco.com/warp/public/707/cisco-sa-20041110-dhcp.shtml . 업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다. 자세한 내용은 다음 사이트에서 볼 수 있다: http://www.cisco.com/warp/public/707/cisco-sa-20041110-dhcp.shtml 관련 URL (CVE) 관련 URL 11649 (SecurityFocus) 관련 URL 18021 (ISS)