| 취약점ID |
29161 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 ARP Proxy 서비스가 제한되어 있지 않다. ARP 프록시는 IP와 MAC 주소의 캐시 기능을 제공하는데 악의적인 사용자가 잘못된 IP와 MAC 정보를 보내올 경우 ARP 프록시는 잘못된 정보를 보관하게 된다. 이를 통해 잘못된 IP와 MAC이 관련된 호스트에 대한 정상적인 통신을 방해하므로 ARP Proxy 차단해야 한다.
* 영향을 받는 플랫폼:
CISCO IOS |
| 해결책 |
다음과 같이 Proxy ARP를 차단한다.
Router# config terminal
Router(config)# interface fastethernet 0/1
Router(config-if)# no ip proxy-arp |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
