English
◀◁ 뒤로
취약점ID 29164
위험도 30
포트 22
프로토콜 TCP
분류 CISCO
상세설명 해당 CISCO IOS는 Domain lookup이 차단되어 있지 않다. Domain lookup은 라우터 상에서 명령어 수행 시 오타가 발생하는 경우 그 명령어를 주위 인접 서버나 라우터에 묻게 한다. 이때 속도가 저하되거나 불필요한 시간을 낭비하게 되므로 차단할 것을 권고한다.

* 영향을 받는 플랫폼:
CISCO IOS
해결책 다음과 같이 Domain lookup을 차단한다.
Router# config terminal
Router(config)# no ip domain-lookup
관련 URL (CVE)
관련 URL (SecurityFocus)
관련 URL (ISS)