English

◀◁ 뒤로 취약점ID 29142 위험도 30 포트 161 프로토콜 UDP 분류 CISCO 상세설명 CISCO IOS의 버전 정보에 따르면 해당 소프트웨어에는 정보유출 취약점이 존재한다. MallocLite 구현상의 버그로 인하여 특별히 조작된 BGP update message 메시지를 다룰때 크래쉬가 일어날 수 있다. * 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다. * 참고 사이트: http://www.cisco.com/en/US/docs/ios/12_2sr/release/notes/122SRcavs1.html * 영향을 받는 플랫폼: Cisco IOS 12.2(33)SRE5 버전 Cisco IOS 12.2(33)SRE4 버전 Cisco IOS 12.2(33)SRE3 버전 Cisco IOS 12.2(33)SRE2 버전 Cisco IOS 12.2(33)SRE1 버전 Cisco IOS 12.2(33)SRE0a 버전 해결책 다음 Cisco 보안 권고안(The RP crashes due to bad chunk in MallocLite: CSCtq06538)를 참조하여 문제가 해결된 버전으로 업그레이드 하여야 한다: http://www.cisco.com/en/US/docs/ios/12_2sr/release/notes/122SRcavs1.html 업그레이드들은 Cisco 웹 사이트인 http://www.cisco.com 에 있는 Software Center를 통해 구할 수 있다. 관련 URL CVE-2012-1367 (CVE) 관련 URL 54830 (SecurityFocus) 관련 URL (ISS)