| 취약점ID |
29103 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco ONS 플랫폼에는 다중의 취약점들(보안 권고안 20040721)이 존재한다. 보고된 문제점들의 대부분은 비정상적인 패킷들의 처리와 관련하여 서비스 거부 현상을 초래한다. 또한 인증 우회 취약점도 몇몇 플랫폼들이 영향을 받는 것으로 보고되어 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/969344
http://www.kb.cert.org/vuls/id/918920
http://www.kb.cert.org/vuls/id/800384
http://www.kb.cert.org/vuls/id/277048
http://www.kb.cert.org/vuls/id/486224
http://www.kb.cert.org/vuls/id/548968
http://www.kb.cert.org/vuls/id/760432
http://www.cisco.com/warp/public/707/cisco-sa-20040721-ons.shtml
* 영향을 받는 플랫폼:
Cisco Systems, Inc., Cisco ONS15327 3.x(x) 이하
Cisco Systems, Inc., Cisco ONS15327 4.0(0)에서 4.0(2)까지
Cisco Systems, Inc., Cisco ONS15327 4.1(0)에서 4.1(3)까지
Cisco Systems, Inc., Cisco ONS15327 4.6(0)
Cisco Systems, Inc., Cisco ONS15327 4.6(1)
Cisco Systems, Inc., Cisco ONS15454/15454 SDH 3.x(x)
Cisco Systems, Inc., Cisco ONS15454/15454 SDH 4.0(0)에서 4.0(2)까지
Cisco Systems, Inc., Cisco ONS15454/15454 SDH 4.1(0)에서 4.1(3)까지
Cisco Systems, Inc., Cisco ONS15454/15454 SDH 4.5(x)
Cisco Systems, Inc., Cisco ONS15454/15454 SDH 4.6(0)
Cisco Systems, Inc., Cisco ONS15454/15454 SDH 4.6(1)
Cisco Systems, Inc., Cisco ONS15454/15454 SDH 2.3(5) 이전 버전들
Cisco Systems, Inc., Cisco ONS15600 1.x(x) |
| 해결책 |
다음 Cisco 보안 권고안(Cisco ONS 15327, ONS 15454, ONS 15454 SDH, and ONS 15600 Malformed Packet Vulnerabilities)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/cisco-sa-20040721-ons.shtml .
자세한 내용은 다음 사이트에서 볼 수 있다:
http://www.cisco.com/warp/public/707/cisco-sa-20040721-ons.shtml |
| 관련 URL |
(CVE) |
| 관련 URL |
10768 (SecurityFocus) |
| 관련 URL |
16760,16761,16762,16763,16764,16765,16766 (ISS) |
|
