| 취약점ID |
29102 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco IOS의 버전에는 Call Processing 솔루션들에 서비스 거부 취약점이 존재한다 (CISCO 버그 ID CSCee08584). Cisco IOS(Internetwork Operating System) Software 릴리즈 12.1YD, 12.2T, 12.3 그리고 12.3T 에는, Cisco IOS Telephony Service (ITS), Cisco CallManager Express (CME) 혹은 Survivable Remote Site Telephony (SRST)가 구성되어 있을 때, 어떤 비정상적인 제어 프로토콜 메시지들을 처리하는 과정에 취약점이 존재한다. 이 취약점을 성공적으로 도용하게 되면 장비의 재시작을 유발하며, 반복적으로 도용될 경우 서비스 거부(DoS)의 효과를 일으킨다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/en/US/products/products_security_advisory09186a00803b3fff.shtml
http://www.cisco.com/warp/public/707/cisco-sa-20050119-itscme.shtml
* 영향을 받는 플랫폼:
Cisco IOS 버전 12.1YD, 12.2T, 12.3 그리고 12.3T |
| 해결책 |
다음 Cisco 보안 권고안(Vulnerability in Cisco IOS Embedded Call Processing Solutions)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/cisco-sa-20050119-itscme.shtml .
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다.
자세한 내용은 다음 사이트에서 볼 수 있다:
http://www.cisco.com/warp/public/707/cisco-sa-20050119-itscme.shtml |
| 관련 URL |
(CVE) |
| 관련 URL |
12307 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
