| 취약점ID |
29122 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
CISCO IOS의 버전 정보에 따르면 해당 소프트웨어에는 MPLS 패킷 처리과정에 있는 서비스 거부 취약점이 존재한다(CISCO 버그 ID CSCeb56909). MPLS(Multi Protocol Label Switching)는 계층-2 정보를 계층-3로 통합해 주는 제조사 독립적인 프로토콜이다. MPLS 처리를 지원하는 CISCO IOS의 12.1T, 12.2, 12.2T, 12.3 and 12.3T 버전들은 Multi Protocol Label Switching (MPLS) 패킷의 처리과정에서 예외처리 오류로 인하여 서비스 거부 공격 취약점에 취약하다. 원격지의 공격자는 대상 장치의 MPLS 인터페이스로 잘 조작된 패킷을 보내 장비를 재시작시킬 수 있다. MPLS를 지원하는 장비는 MPLS가 구성되어 있지 않을 때에도 취약하다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/cisco-sa-20050126-les.shtml
http://www.kb.cert.org/vuls/id/583638
http://www.us-cert.gov/cas/techalerts/TA05-026A.html
http://securitytracker.com/alerts/2005/Jan/1013015.html
* 영향을 받는 플랫폼:
Cisco IOS 12.1T, 12.2, 12.2T, 12.3 and 12.3T versions
Cisco 라우터 시리즈: 2600, 2800, 3600, 3700, 3800, 4500 그리고 4700
Cisco Access Server: 5300, 5350 그리고 5400 |
| 해결책 |
다음 Cisco 보안 권고안(Crafted Packet Causes Reload on Cisco Routers)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/cisco-sa-20050126-les.shtml
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다. |
| 관련 URL |
CVE-2005-0197 (CVE) |
| 관련 URL |
12369 (SecurityFocus) |
| 관련 URL |
19071 (ISS) |
|
