| 취약점ID |
29128 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
CISCO |
| 상세설명 |
Cisco IOS의 버전 정보에 따르면 해당 소프트웨어에는 Tcl 셀 모드에서 AAA 명령어를 통한 인증 우회 취약점(CISCO 버그 ID CSCef77770)이 존재한다. AAA는 (Authentication Authorization Accounting) Cisco 라우터에서 접근 제어를 위한 가장 우선적이고 추천되는 방법이다. Cisco IOS 12.0, 12.1, 12.2, 12.3과 12.4 버전들은 Tcl (Tool Command Language) 쉘(shell)을 통해 실행된 명령어들에 대해서는 AAA 명령어 권한부여 검사를 빠뜨림으로 인하여, 인증 우회 취약점에 취약하다. 이 결함에 더하여, AAA 권한 부여와 Tcl 지원이 사용 함으로 되어 있다면, 원격지의 공격자는 Tcl 쉘 모드 내에서 CIsco IOS로부터 상승된 권한을 얻어낼 수도 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다. 그리고 또한, IPv6가 사용 중지 되어 있다면 이 취약점은 적용되지 않는다. 만약 AAA 권한 부여나 Tcl 지원이 사용 중지되어 있다면 이 취약점은 무시한다.
* 참고 사이트:
http://securitytracker.com/id?1015543
http://secunia.com/advisories/18613
http://www.osvdb.org/22723
* 영향을 받는 플랫폼:
Cisco IOS 12.0, 12.1, 12.2, 12.3과 12.4 버전들 |
| 해결책 |
다음 Cisco 보안 권고안(Response to AAA Command Authorization by-pass)의 "Software Versions and Fixes" 를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다:
http://www.cisco.com/warp/public/707/cisco-response-20060125-aaatcl.shtml
업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다. |
| 관련 URL |
CVE-2006-0485,CVE-2006-0486 (CVE) |
| 관련 URL |
16383 (SecurityFocus) |
| 관련 URL |
24308 (ISS) |
|
