| 취약점ID |
29125 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
CISCO IOS의 버전 정보에 따르면 해당 소프트웨어에는 Cisco IOS Secure Shell 서버에 있는 다중의 서비스 거부 취약점들(CISCO 버그 ID CSCed65778)이 존재한다. SSH(Secure Shell)은 네트워크 장비에 대한 안전한 원격 접속을 제공해 주는 프로토콜이다. Cisco IOS 12.0S, 12.1T, 12.2, 12.2T, 그리고 12.3T 버전들은 다음과 같은 SSH 구현들에 있는 다중의 서비스 거부 공격 취약점에 취약하다:
1) TACACS+ 서버을 상대로 인증할 때의 Cisco IOS 12.0에서 12.3까지 버전들에 있는 SSH의 메모리 누수(leak)는 원격지의 공격자들이 잘못된 사용자명과 패스워드를 통해 서비스 거부(메모리 고갈)을 일으키게 해 줄 수 있다.
2) Cisco IOS 12.0에서 12.3까지 버전들에 있는 SSH(Secure Shell) 2는 (1) 인증을 위해 TACACS+ 서버를 이용할 때 도메인 명을 포함하고 있는 사용자명을 통해, (2) 새로운 SSH 세션이 로그인 과정에 있으면서 현재 로그인한 사용자가 send 명령을 내릴 때, 혹은 (3) IOS가 메시지들을 로깅하고 있고 서버가 데이터를 보내는 도중에 어떤 SSH 세션이 종료될 때, 원격지의 공격자들이 서비스 거부(장비 재시작)을 일으키게 해 줄 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.cisco.com/warp/public/707/cisco-sa-20050406-ssh.shtml
http://secunia.com/advisories/14854
http://www.securitytracker.com/alerts/2005/Apr/1013655.html
* 영향을 받는 플랫폼:
Cisco IOS 12.0S, 12.1T, 12.2, 12.2T, 그리고 12.3T 버전들 |
| 해결책 |
다음 Cisco 보안 권고안(Vulnerabilities in Cisco IOS Secure Shell Server)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/cisco-sa-20050406-ssh.shtml
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다. |
| 관련 URL |
CVE-2005-1020,CVE-2005-1021 (CVE) |
| 관련 URL |
13042,13043 (SecurityFocus) |
| 관련 URL |
19987,19989,19990,19991 (ISS) |
|
