| 취약점ID |
29156 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 TCP/UDP Small 서비스가 제한되어 있지 않다. Cisco 제품의 경우 DoS 공격의 대상이 될 수 있는 서비스(echo, discard, daytime, chargen)를 기본적으로 제공하므로 보안상 위험이 존재한다. 이 서비스는 일반적으로 거의 사용되지 않으므로 서비스가 불필요하게 열려있다면 제거하여 DoS 공격을 예방할 수 있다.
* 영향을 받는 플랫폼:
CISCO IOS |
| 해결책 |
다음과 같이 TCP/UDP Small 서비스를 차단한다.
Router# config terminal
Router(config)# no service tcp-small-servers
Router(config)# no service udp-small-servers |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
