| 취약점ID |
29157 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 Bootp 서비스가 활성화 되어 있다. Bootp는 네트워크를 이용하여 사용자가 OS를 로드할 수 있게 하고 자동으로 IP 주소를 받게 구성하는 프로토콜이다. Bootp 서비스를 제공하는 또 다른 라우터 상의 OS 사본에 접속할 수 있으며, OS 소프트웨어의 복사본을 다운로드 할 수 있는 취약점이 존재하므로 사용하지 않는다면 비활성화 해야 한다.
* 영향을 받는 플랫폼:
CISCO IOS |
| 해결책 |
다음과 같이 Bootp 서비스를 차단한다.
Router# config terminal
Router(config)# no ip bootp server |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
