| 취약점ID |
29148 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 Session Timeout 설정이 안전하지 않다. 관리자가 네트워크 장비에 로그인 후 세션을 종료하지 않고 자리를 비우는 동안 악의적인 사용자가 접속된 터미널을 이용하여 불법적인 행위를 시도할 수 있다. 원격 접속 시 일정 시간 동안 키 입력이 없는 경우 연결된 접속을 자동 종료시키는 설정이 필요하다.
* 영향을 받는 플랫폼:
CISCO IOS |
| 해결책 |
다음과 같이 Session Timeout을 5분으로 설정한다.
1. Console
Router# config terminal
Router(config)# line con 0
Router(config-line)# exec-timeout 5 0
2. VTY
Router# config terminal
Router(config)# line vty 0 4
Router(config-line)# exec-timeout 5 0
3. AUX
Router# config terminal
Router(config)# line aux 0
Router(config-line)# exec-timeout 5 0 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
