English

◀◁ 뒤로 취약점ID 29126 위험도 40 포트 161 프로토콜 UDP 분류 CISCO 상세설명 CISCO IOS의 버전 정보에 따르면 해당 소프트웨어에는 조작된 IPv6 패킷들에 의한 임의의 코드 실행 취약점(CISCO 버그 ID CSCef68324)이 존재한다. IPv6는 현재의 Internet Protocol의 버전인 IP 버전 4 (IPv4)를 대체하기 위한 IETF(Internet Engineering Task Force)에 의해 고안된 "Internet Protocol Version 6"이다. Cisco IOS 12.0에서 12.4까지의 버전들, 그리고 XR 3.2이전의 버전들은 IPv6 패킷 처리과정에서의 예외처리 오류로 인하여 원격지의 공격자가 임의의 코드를 실행시키거나 서비스 거부를 일으키게 해 줄 수 있다. 장비에서 IPv6가 사용 중이라면 원격지의 공격자는 잘 조작된 IPv6 패킷을 보내 영향을 받는 장비의 완전한 제어권을 얻어낼 수 있으며 장비를 재시작 시킬 수도 있다. 심지어 ipv6의 Unicast 라우팅이 전역적으로 사용 중이지 않더라도 가능하다. * 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다. IPv6를 구성한 인터페이스들을 가지고 있지 않은 Cisco IOS의 어떤 버전을 운영 중인 제품들은 취약하지 않다. 이 경우 이 취약점은 무시한다. * 참고 사이트: http://www.cisco.com/warp/public/707/cisco-sa-20050729-ipv6.shtml http://www.kb.cert.org/vuls/id/930892 http://www.us-cert.gov/cas/techalerts/TA05-210A.html http://www.osvdb.org/18332 http://securitytracker.com/alerts/2005/Jul/1014598.html * 영향을 받는 플랫폼: Cisco IOS 12.0에서 12.4까지의 버전들, 그리고 XR 3.2이전의 버전들 해결책 다음 Cisco 보안 권고안(IPv6 Crafted Packet Vulnerability)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다: http://www.cisco.com/warp/public/707/cisco-sa-20050729-ipv6.shtml 업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다. 관련 URL CVE-2005-2451 (CVE) 관련 URL 14414 (SecurityFocus) 관련 URL 21591 (ISS)