| 취약점ID |
29124 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
CISCO IOS의 버전 정보에 따르면 해당 소프트웨어에는 Easy VPN 서버로 구성되었을 때 다중의 인증 우회 취약점들(CISCO 버그 ID CSCeg00277)이 존재한다. Cisco IOS는 원격지 라우터의 관리자가 경량의 VPN 서버를 생성할 수 있게 해 주는 'Easy VPN Server'를 포함하고 있다. CISCO IOS의 12.2T, 12.3과 12.3T 버전들은 다음과 같은 Easy VPN 서버로 설정되었을 때의 IKE(Internet Key Exchange)의 Xauth 구현에 있는 다중의 인증 우회 취약점에 취약하다:
1) I단계 교섭(negotiation) 이후 XAUTH 인증을 명기한 IKE 프로파일을 처리할 때, Cisco IOS는 XAUTH를 명기한 IKE 프로파일의 특정 속성들을 처리하지 못할 수도 있다. 이 취약점은 원격지의 공격자에게 XAUTH를 우회하여 2단계 교섭으로 이동하도록 허용할 수 있다.
2) 원격지의 공격자는 잘 조작된 UDP 패킷들을 UDP 포트 500번으로 보내 XAUTH 인증을 완료하고 네트워크 자원들에 대한 비인가된 액세스를 얻어낼 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다. 그리고 또한, Cisco 장비가 Cisco Easy VPN Server의 Xauth 버전 6 인증을 구성하지 않았다면 이 취약점은 무시한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/cisco-sa-20050406-xauth.shtml
http://www.kb.cert.org/vuls/id/236748
http://securitytracker.com/alerts/2005/Apr/1013654.html
* 영향을 받는 플랫폼:
Cisco IOS 12.2T, 12.3와 12.3T 버전들 |
| 해결책 |
다음 Cisco 보안 권고안(Vulnerabilities in the Internet Key Exchange Xauth Implementation)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다:
at http://www.cisco.com/warp/public/707/cisco-sa-20050406-xauth.shtml
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다. |
| 관련 URL |
CVE-2005-1058,CVE-2005-1057 (CVE) |
| 관련 URL |
13033,13031 (SecurityFocus) |
| 관련 URL |
19988,19985 (ISS) |
|
