| 취약점ID |
29127 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
CISCO IOS의 버전 정보에 따르면 해당 소프트웨어에는 시스템 Timers에 있는 힙 기반의 버퍼 오버플로우 취약점(CISCO 버그 ID CSCei61732)이 존재한다. CISCO IOS의 9.x, 10.x, 11.x, 12.x와 XR 버전들은 시스템 Timers의 경계 검사 오류로 인하여, 힙 기반의 버퍼 오버플로우 취약점에 취약하다. 잘 조작된 패킷을 보냄으로써 원격지의 공격자는 영향을 받는 시스템 상에 System 서비스의 권한을 가지고 임의의 코드를 실행하고 서비스 거부를 일으킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://securitytracker.com/alerts/2005/Nov/1015139.html
http://seclists.org/lists/bugtraq/2005/Nov/0010.html
http://www.kb.cert.org/vuls/id/562945
http://secunia.com/advisories/17413
http://securitytracker.com/alerts/2005/Nov/1015139.html
* 영향을 받는 플랫폼:
CISCO IOS 12.0x, 12.1x, 12.2x, 12.3x와 12.4x 버전들 |
| 해결책 |
다음 Cisco 보안 권고안(IOS Heap-based Overflow Vulnerability in System Timers)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/cisco-sa-20051102-timers.shtml
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다. |
| 관련 URL |
CVE-2005-3481 (CVE) |
| 관련 URL |
15275 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
