CVE 취약점 권고문 데이터베이스

[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터

[파급 효과] 인증되지 않은 원격 공격자가 SSL VPN 게이트웨이를 통해 대상 장비에서 루트(root) 권한으로 임의 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부 노출된 SSL VPN 포트에 대한 접근 제어를 강화하십시오

[영향 대상] Cisco HyperFlex HX Data Platform의 웹 기반 관리 인터페이스를 사용하는 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 웹 관리 인터페이스에 대한 외부 접근을 차단하십시오

[영향 대상] Cisco HyperFlex HX Data Platform의 웹 기반 관리 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 시스템 권한으로 임의의 OS 명령을 실행하여 대상 장비를 완전히 장악할 수 있음

[권장 조치] Cisco 공식 패치를 적용하거나, 패치 적용 전까지 웹 관리 인터페이스(TCP 80/443)에 대한 네트워크 접근을 신뢰할 수 있는 대역으로 제한

[영향 대상] Cisco AnyConnect 또는 WebVPN 기능이 활성화된 Cisco ASA 및 FTD 소프트웨어 구동 장비

[파급 효과] 원격 미인증 공격자가 조작된 링크를 통해 사용자의 브라우저 컨텍스트에서 임의 스크립트를 실행하고 세션 토큰 및 민감 정보를 탈취할 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하고, 패치 적용 전까지 외부 웹 서비스 인터페이스에 대한 접근 제어 정책을 강화하십시오

[영향 대상] DVMRP(Distance Vector Multicast Routing Protocol) 기능이 활성화된 Cisco IOS XR 소프트웨어 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 IGMP 패킷을 전송하여 IGMP 프로세스를 즉시 강제 종료시키거나, 시스템 메모리를 고갈시켜 라우팅 프로토콜을 포함한 핵심 프로세스의 오작동 및 장비 마비를 유발할 수 있습니다

[권장 조치] Cisco 공식 소프트웨어 패치를 적용하거나, DVMRP 멀티캐스트 라우팅 비활성화 및 IGMP 패킷 필터링 ACL 설정을 적용하십시오

[영향 대상] DVMRP(Distance Vector Multicast Routing Protocol) 기능이 활성화된 Cisco IOS XR 소프트웨어 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 IGMP 트래픽을 전송하여 프로세스 메모리를 고갈시키고, 라우팅 프로토콜을 포함한 핵심 시스템 프로세스의 불안정성 및 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 적용하거나, IGMP 트래픽을 제한하는 ACL 설정 및 DVMRP 멀티캐스트 라우팅 비활성화 등의 임시 완화 조치를 즉시 수행하십시오

[영향 대상] Windows 환경에서 실행되는 Cisco AnyConnect Secure Mobility Client 4.9.03015 미만 버전

[파급 효과] 로컬 인증을 획득한 공격자가 IPC 채널을 통해 악성 DLL을 로드하여 최종적으로 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Cisco 공식 패치가 적용된 최신 안전 버전(4.9.03015 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] WebVPN 또는 AnyConnect 기능이 활성화된 Cisco ASA(Adaptive Security Appliance) 및 FTD(Firepower Threat Defense) 소프트웨어.

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 이동(Directory Traversal) 공격을 통해 웹 서비스 파일 시스템 내의 민감한 임의 파일을 무단으로 열람할 수 있습니다.

[권장 조치] Cisco 공식 보안 권고를 참조하여 최신 패치 버전으로 즉시 업그레이드하고, 불필요한 웹 서비스 인터페이스 노출을 최소화하십시오.

[영향 대상] AnyConnect VPN 또는 WebVPN 기능이 활성화된 Cisco ASA 및 FTD 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP GET 요청을 전송하여 장비 메모리 내의 민감한 정보(사용자 자격 증명, 세션 토큰 등)를 탈취할 수 있음

[권장 조치] Cisco 공식 권고에 따라 최신 패치 버전으로 펌웨어를 업그레이드하고, 즉각적인 패치가 불가능한 경우 외부 웹 서비스 인터페이스 접근을 제한할 것

[영향 대상] Cisco IP Phone 시리즈의 특정 펌웨어 버전 및 활성화된 웹 서버 기능

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 root 권한으로 임의 코드를 실행하거나 장비를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 제조사 공식 패치 버전을 적용하거나, 즉각적인 패치가 불가능한 경우 장비의 웹 서버(HTTP/HTTPS) 서비스를 비활성화하고 ACL을 통해 접근을 제한해야 함

[영향 대상] Windows용 Cisco AnyConnect Secure Mobility Client 4.8.01090 이하 버전

[파급 효과] 로컬 인증을 획득한 공격자가 시스템 디렉터리에 임의의 악성 DLL 파일을 복사하여 SYSTEM 권한으로 코드를 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 공식 패치 버전(4.8.02042 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Cisco IOS XR 소프트웨어가 구동되며 Cisco Discovery Protocol(CDP)이 활성화된 네트워크 장비

[파급 효과] 동일한 브로드캐스트 도메인(Layer 2 인접) 내의 인증되지 않은 공격자가 악성 CDP 패킷을 전송하여 관리자 권한으로 임의 코드를 실행하거나 장비를 강제 재부팅(DoS)시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 불필요한 인터페이스에서 CDP 비활성화 및 인접 네트워크 접근 제어 수행

[영향 대상] Cisco Small Business RV 시리즈 라우터(RV110W, RV130, RV130W, RV215W 등)의 웹 기반 관리 인터페이스.

[파급 효과] 인증된 원격 공격자가 유효한 자격 증명 또는 활성 세션 토큰을 악용하여 대상 장비에서 root 권한으로 임의 명령을 실행할 수 있음.

[권장 조치] 제조사 공식 패치 버전을 적용하거나, 웹 관리 인터페이스에 대한 외부 접근을 차단하고 원격 관리 기능을 비활성화해야 함.

[영향 대상] Cisco Small Business RV320 및 RV325 Dual Gigabit WAN VPN 라우터 (특정 취약한 펌웨어 버전 실행 장비)

[파급 효과] 인증되지 않은 원격 공격자가 HTTP/HTTPS 요청을 통해 라우터의 구성 파일(설정값) 및 상세 진단 정보를 무단으로 다운로드하여 자격 증명 및 네트워크 구조를 탈취할 수 있습니다

[권장 조치] Cisco 공식 권고에 따라 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드를 수행하고, 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] Cisco Small Business RV320 및 RV325 Dual Gigabit WAN VPN 라우터

[파급 효과] 관리자 권한을 가진 원격 공격자가 악의적인 HTTP POST 요청을 전송하여 대상 장비의 기본 Linux 셸에서 root 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] 시스코 공식 보안 패치가 적용된 최신 펌웨어 버전으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 접근을 차단하십시오

[영향 대상] Cisco ASA 및 FTD 소프트웨어가 활성화된 웹 인터페이스(SSL VPN, AnyConnect, Clientless Portal 등)를 운영 중인 네트워크 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 장비를 강제로 재부팅(DoS)시키거나, 내부 민감 시스템 정보를 무단으로 탈취할 수 있습니다

[권장 조치] Cisco 공식 권고에 따라 최신 패치 버전으로 업그레이드하고, 즉각적인 패치가 불가능한 경우 웹 인터페이스 접근 제어(ACL) 및 불필요한 HTTP 서비스 비활성화를 적용하십시오

[영향 대상] Cisco IOS Software 15.4(2)T, 15.4(3)M, 15.4(2)CG 및 이후 릴리즈가 구동되며 로그인 강화(Login Block) 기능이 활성화된 Cisco 장비

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 로그인 시도를 통해 시스템 재부팅(Reload)을 유발하여 완전한 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] Cisco 공식 소프트웨어 패치를 적용하거나, 패치 적용 전까지 로그인 강화(login block-for) 설정을 비활성화하고 인프라 ACL을 통해 가상 터미널(vty) 접근을 제한하십시오

[영향 대상] Cisco IOS 소프트웨어 15.4(2)T, 15.4(3)M, 15.4(2)CG 및 이후 버전을 실행하며 로그인 강화(Login Block) 기능이 활성화된 Cisco 장비

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 트래픽을 전송하여 대상 시스템의 강제 재부팅(Reload) 및 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 권고에 따라 취약점이 해결된 최신 IOS 소프트웨어 릴리즈로 업그레이드하거나, 로그인 블록 설정을 비활성화/조정하십시오

[영향 대상] Cisco IOS, IOS XE 및 IOS XR 소프트웨어가 구동되며 LLDP(Link Layer Discovery Protocol)가 활성화된 네트워크 장비.

[파급 효과] 동일 계층(Adjacent)의 인증되지 않은 공격자가 악의적으로 조작된 LLDP 패킷을 전송하여 대상 장비에서 서비스 거부(DoS)를 유발하거나 최고 권한으로 원격 코드(RCE)를 실행할 수 있습니다.

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 장비에서 LLDP 기능을 비활성화하고 인접 네트워크 보안 통제를 강화하십시오.

[영향 대상] DHCP Option 82 캡슐화 기능이 활성화된 Cisco IOS 및 IOS XE 소프트웨어 구동 장비

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 DHCPv4 패킷을 전송하여 대상 장비를 강제 재부팅(Reload)시키고 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] Cisco 공식 권고에 따라 최신 패치 버전으로 업그레이드하거나, 불필요한 DHCP 릴레이 및 Option 82 관련 설정을 비활성화하고 ACL을 적용하십시오