| 취약점ID |
29153 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 Spoofing 방지 필터링이 적용되어 있지 않다. Source IP 주소가 broadcast, multicast, loopback인 것은 전혀 사용될 필요가 없으나 종종 악의적인 목적(DoS 공격 시)으로 사용될 수도 있으므로, ACL를 설정하여 변조된 불법 패킷을 차단하도록 설정해야 한다.
* 영향을 받는 플랫폼:
CISCO IOS |
| 해결책 |
다음과 같이 Source IP에 ACL을 적용한다.
Router# config terminal
Router(config)# access-list number deny ip 127.0.0.0 0.255.255.255 any
Router(config)# access-list number deny ip 224.0.0.0 31.255.255.255 any
Router(config)# access-list number deny ip host 0.0.0.0 any
Router(config)# access-list number permit ip any any |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
