English

◀◁ 뒤로 취약점ID 29151 위험도 40 포트 22 프로토콜 TCP 분류 CISCO 상세설명 해당 CISCO IOS는 SNMP의 ACL이 설정되어 있지 않다. SNMP ACL을 설정할 경우 접속 대상 호스트를 지정하여 접근이 가능한 IP를 제한할 수 있다. 이 기능을 사용하여 정보의 노출을 기본적으로 제한하는 것이 필요하다. 임의의 호스트에서 SNMP 접근을 차단하여 호스트로부터의 Community String 추측공격을 차단할 수 있다. * 영향을 받는 플랫폼: CISCO IOS 해결책 다음과 같이 SNMP ACL을 설정한다. access-list를 이용하여 특정 호스트만 열어 주기(port:161,162) Router# config terminal Router(config)# access-list 100 permit ip host 100.100.100.100 any Router(config)# access-list 100 deny udp any any eq snmp Router(config)# access-list 100 deny udp any any eq snmptrap Router(config)# access-list 100 permit ip any any Router(config)# interface serial 0 (해당 인터페이스에 설정) Router(config-if)# ip access-group 100 in 시스코 스위치 장비인 경우 vlan에 설정 Router(config)# interface vlan1 Router(config-if)# ip access-group 100 in 관련 URL (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)