| 취약점ID |
29158 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 CDP 서비스가 제한되어 있지 않다. CDP(Cisco Discovery Protocol)는 Cisco 제품의 관리를 목적으로 만든 프로토콜로서 같은 네트워크에 있는 장비들과 정보를 공유하고, 같은 세그먼트에 있는 다른 라우터에 IOS version, Model, device 등의 정보를 제공한다. 이 프로토콜은 관리적인 목적으로는 많은 이점이 있지만, 서비스 거부 취약점이 존재하기 때문에 서비스 사용을 제한하여야 한다.
* 영향을 받는 플랫폼:
CISCO IOS |
| 해결책 |
다음과 같이 CDP 서비스를 차단한다.
Router# config terminal
Router(config)# no cdp run
또는 해당 인터페이스에서 :
Router# config terminal
Router(config)# interface FastEthernet0/1
Router(config-if)# no cdp enable |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
