| 취약점ID |
29152 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 SNMP의 커뮤니티 권한 설정이 안전하지 않다. SNMP에서는 RO(Read Only)와 RW(Read Write) 모드를 제공한다. 대부분 RO 모드를 사용하지만 일부 관리자들은 SNMP를 이용한 쉬운 관리를 위해 RW Community 문자열을 사용하기도 하는데, 이때 보안 설정을 확실하게 하지 않을 경우 SNMP를 이용하여 설정을 수정할 수 있는 등 보안 문제를 유발할 수 있다. SNMP를 이용하면 전체 네트워크의 구성, MAC 주소, IP 주소, SW 정보, HW 정보 등을 알 수 있다.
* 영향을 받는 플랫폼:
CISCO IOS |
| 해결책 |
다음과 같이 SNMP의 커뮤니티 권한 설정을 변경한다.
Router# config terminal
Router(config)# snmp-server community <스트링명> RO |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
