| 취약점ID |
29163 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 identd 서비스가 차단되어 있지 않다. identd 서비스는 클라이언트에게 접속을 요청한 사용자에 대한 신원 확인을 위해 사용하며, 인증 데몬에 대한 응답을 받았을 경우 유효성을 체크하지 않고 전적으로 클라이언트에서 처리하므로 인증이 위조될 수 있다. identd가 정상적으로 동작하려면 서버와 클라이언트가 모두 작동하여야 하지만 서비스보다 필터링하는게 대부분이므로 보안과 속도 등의 문제 해결을 위해 대규모의 집단에서 사용하지 않는다면 identd 서비스를 차단해야 한다.
* 영향을 받는 플랫폼:
CISCO IOS |
| 해결책 |
다음과 같이 identd 서비스를 차단한다.
Router# config terminal
Router(config)# no ip identd |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
