CVE 데이터베이스CVE-2017-12240

최종 갱신 2026-06-17English Advisory →

CVE-2017-122409.8/CRITICALCISA KEV 등재CWE-20CWE-119

Cisco IOS 및 IOS XE DHCP 릴레이 서브시스템 원격 코드 실행 및 서비스 거부 취약점 (CVE-2017-12240) 보안 권고

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

cisco

대상 컴포넌트 / 패키지

ios, ios xe

권고문 발행일

2017-09-29

CVSS v3.1

9.8

CRITICAL

30일 악용확률

13.8%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Cisco IOS 12.2 ~ 15.6 및 Cisco IOS XE 소프트웨어 중 DHCP 릴레이(DHCP Relay) 기능이 활성화된 네트워크 장비

파급 효과

인증되지 않은 원격의 공격자가 조작된 DHCPv4 패킷을 전송하여 대상 시스템의 완전한 제어권을 획득(RCE)하거나, 장비를 강제 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다

권장 조치

Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 DHCP 릴레이 기능을 비활성화하고 인바운드 ACL을 통해 비인가 DHCP 트래픽을 차단하십시오

영향받는 제품 및 버전 범위

Cisco IOS 버전 12.2부터 15.6까지, 그리고 Cisco IOS XE 소프트웨어 중 DHCP 릴레이 기능이 활성화된 모든 플랫폼

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Cisco 공식 권고에 따라 취약점이 해결된 최신 IOS/IOS XE 소프트웨어 이미지로 업그레이드해야 합니다. TFTP 또는 FTP 서버를 통해 안전한 이미지를 다운로드하고 부팅 경로를 변경하십시오.

bash

! 1. TFTP 서버로부터 신규 안전 버전 이미지 다운로드
copy tftp: flash:
Address or name of remote host? 192.168.1.100
Source filename? c3900e-universalk9-mz.SPA.156-3.M1b.bin
Destination filename [c3900e-universalk9-mz.SPA.156-3.M1b.bin]? 

! 2. 기존 부팅 설정 제거 및 신규 이미지 부팅 설정
configure terminal
 no boot system
 boot system flash c3900e-universalk9-mz.SPA.156-3.M1b.bin
 end

! 3. 설정 저장 및 장비 재부팅
write memory
reload

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 불가능한 경우, 신뢰할 수 없는 인터페이스에서 DHCP 릴레이 기능을 비활성화하거나 인프라 보호 ACL(iACL)을 적용하여 비인가된 DHCPv4 트래픽(UDP 포트 67, 68)이 장비 자체로 유입되는 것을 차단해야 합니다.

bash

configure terminal
! 신뢰할 수 없는 인터페이스에서 DHCP 릴레이 비활성화
interface GigabitEthernet0/1
 no ip helper-address
 exit

! 인바운드 ACL을 통한 DHCP 트래픽 제한 (허용된 DHCP 서버 IP만 허용)
ip access-list extended BLOCK_UNTRUSTED_DHCP
 permit udp host 10.1.1.50 any eq bootps
 deny udp any any eq bootps
 permit ip any any
 exit

interface GigabitEthernet0/1
 ip access-group BLOCK_UNTRUSTED_DHCP in
 end
write memory

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

장비의 현재 IOS 버전 및 DHCP 릴레이 활성화 여부를 확인하고, 비정상적인 시스템 재부팅 로그가 존재하는지 점검하십시오.

bash

! 1. 현재 실행 중인 IOS 버전 및 DHCP 릴레이(helper-address) 설정 확인
show version | include Software
show running-config | include helper-address

! 2. 비정상적인 메모리 얼location 오류 또는 예기치 않은 재부팅 로그 확인
show logging | include %SYS-2-MALLOCFAIL|%ALIGN-3-SPURIOUS|Reload

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

CISA KEV 등재 취약점이므로, DHCP 릴레이를 사용하는 Cisco IOS 장비는 즉시 최신 안전 버전으로 업그레이드하거나 임시 ACL 완화 조치를 적용하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2017-12240)은 Cisco IOS 및 IOS XE 소프트웨어의 DHCP 릴레이(DHCP Relay) 서브시스템에서 발생하는 심각한 버퍼 오버플로우(Buffer Overflow) 취약점입니다. DHCP 릴레이 에이전트가 수신된 DHCPv4 패킷의 특정 옵션 필드나 길이를 검증하는 과정에서 적절한 경계값 검사(Boundary Check)를 수행하지 않아 발생합니다. 이로 인해 입력 데이터가 할당된 메모리 버퍼의 크기를 초과하여 인접한 메모리 영역을 덮어쓰는 현상이 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 특수하게 제작된 DHCPv4 패킷을 취약한 Cisco 장비로 전송하는 방식으로 취약점을 악용합니다. DHCP 릴레이 서브시스템이 이 패킷을 처리할 때, 조작된 데이터가 내부 버퍼를 오버플로우시키고 실행 흐름을 제어하는 레지스터(예: 프로그램 카운터)를 오염시킵니다. 공격자는 이를 통해 장비의 메모리 상에서 임의의 기계어 코드를 실행하여 최고 권한을 획득하거나, 메모리 손상으로 인해 커널 패닉을 유발하여 장비를 강제로 재부팅(Reload)시킬 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생에서 악용된 이력이 확인된 고위험 취약점입니다. 공격 성공 시 기업 네트워크의 핵심 백본 또는 게이트웨이 역할을 수행하는 라우터 및 스위치가 완전히 장악될 수 있으며, 이는 네트워크 트래픽 도청, 내부망 침투(Lateral Movement), 혹은 전체 네트워크 마비를 초래하는 심각한 비즈니스 중단으로 이어질 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

The DHCP relay subsystem of Cisco IOS 12.2 through 15.6 and Cisco IOS XE Software contains a vulnerability that could allow an unauthenticated, remote attacker to execute arbitrary code and gain full control of an affected system. The attacker could also cause an affected system to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to a buffer overflow condition in the DHCP relay subsystem of the affected software. An attacker could exploit this vulnerability by sending a crafted DHCP Version 4 (DHCPv4) packet to an affected system. A successful exploit could allow the attacker to execute arbitrary code and gain full control of the affected system or cause the affected system to reload, resulting in a DoS condition. Cisco Bug IDs: CSCsm45390, CSCuw77959.

http://www.securityfocus.com/bid/101034

출처: psirt@cisco.com · Broken Link, Third Party Advisory, VDB Entry

http://www.securitytracker.com/id/1039445

출처: psirt@cisco.com · Broken Link, Third Party Advisory, VDB Entry

https://quickview.cloudapps.cisco.com/quickview/bug/CSCsm45390

출처: psirt@cisco.com · Vendor Advisory

https://quickview.cloudapps.cisco.com/quickview/bug/CSCuw77959

출처: psirt@cisco.com · Vendor Advisory

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-dhcp

출처: psirt@cisco.com · Vendor Advisory

http://www.securityfocus.com/bid/101034

출처: af854a3a-2127-422b-91ae-364da2661108 · Broken Link, Third Party Advisory, VDB Entry

자주 묻는 실무 질문 (FAQ — CVE-2017-12240)

FAQ

Q1. CVE-2017-12240 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2017-12240의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 13.8%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2017-12240에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 cisco이며, 대상 컴포넌트는 ios, ios xe입니다. 상세 영향 범위: Cisco IOS 버전 12.2부터 15.6까지, 그리고 Cisco IOS XE 소프트웨어 중 DHCP 릴레이 기능이 활성화된 모든 플랫폼

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 DHCP 릴레이 기능을 비활성화하고 인바운드 ACL을 통해 비인가 DHCP 트래픽을 차단하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동