| 취약점ID |
29167 |
| 위험도 |
20 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 별도의 로그 서버를 통해 로그가 관리되지 않는다. 네트워크 장비의 관리, 보안 알람뿐만 아니라 일반적인 정보, 분석, 디버깅 메시지 등을 지정된 로그 서버로 보내어 실시간으로 로깅 및 관리하는 것이 운영상 필요하다. 일반적으로 장비 내부 버퍼에 로그를 저장할 수 있으나 저장 공간이 한정되어 있고 악의적인 사용자에의해 변조될 위험이 존재하므로 별도의 외부 로그 서버로의 로그 저장이 필요하다.
* 영향을 받는 플랫폼:
CISCO IOS |
| 해결책 |
다음과 같이 별도의 로그 서버를 통해 로그를 관리한다.
Router# config terminal
Router(config)# logging on (log를 console 이외도 전달)
Router(config)# logging trap informational (severity level 설정)
Router(config)# logging 192.168.3.1 (syslog 서버)
Router(config)# logging facility local6 (syslog facility 설정)
Router(config)# logging source-interface serial 0 (syslog interface) |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
