| 취약점ID |
29168 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 CISCO IOS는 로그 정보에 대한 버퍼 크기가 적절하지 않다. 기본적으로 로그는 파일이 아닌 버퍼 메모리에 저장되는데 메모리의 양을 초과하여 로그가 저장될 경우 로그 정보를 잃게 되어 침해사고 발생 시 침입 흔적을 알 수 없는 상황이 발생한다. 저장되는 로그 데이터 용량을 고려하여 버퍼 크기를 설정하여야 한다.
* 영향을 받는 플랫폼:
CISCO IOS |
| 해결책 |
다음과 같이 최대 버퍼 크기를 조절한다. 일반적으로 16Kbyte에서 32Kbyte의 크기가 적당하며, 최대 용량이 16Kbyte에 못 미치는 장비의 경우 장비 성능을 고려하여 최대 용량에 가깝게 설정하는 것을 권고한다.
Router# config terminal
Router(config)# logging buffered 32000 (32KByte 할당) |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
