CVE 취약점 권고문 데이터베이스

[영향 대상] SNMP 서비스가 활성화된 Cisco IOS 및 Cisco IOS XE 소프트웨어 구동 장비 전체 버전

[파급 효과] 인증된 공격자가 조작된 SNMP 패킷을 전송하여 시스템을 강제 재부팅(DoS)시키거나, 권한 상승을 통해 root 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] Cisco 공식 보안 패치를 적용하고, 패치 적용 전까지 SNMP ACL 설정 및 불필요한 SNMP 커뮤니티 스트링 비활성화 조치 수행

[영향 대상] Cisco IOS XE 소프트웨어의 Web UI 기능이 활성화된 네트워크 장비

[파급 효과] 인증된 원격 공격자가 입력값 검증 미흡을 악용하여 기본 운영체제(OS)에서 root 권한으로 임의 명령을 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Web UI 기능을 즉시 비활성화하거나, 최신 보안 패치가 적용된 Cisco IOS XE 소프트웨어 버전으로 업그레이드를 수행해야 함

[영향 대상] Web UI 기능이 활성화되고 외부 인터넷에 노출된 Cisco IOS XE 소프트웨어 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 최상위 권한(Privilege 15) 계정을 생성한 후, 시스템 루트(Root) 권한을 획득하여 악성 임플란트를 설치하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 Web UI 기능을 비활성화하거나 신뢰할 수 있는 IP 대역으로만 접근을 제한하고, 최신 권장 소프트웨어 버전으로 업그레이드를 수행하십시오

[영향 대상] Cisco GET VPN(Group Encrypted Transport VPN) 기능을 사용하는 Cisco IOS 및 IOS XE 소프트웨어 기반 장비

[파급 효과] 관리자 권한을 가진 공격자가 GDOI 또는 G-IKEv2 프로토콜의 속성 검증 미흡을 악용하여 대상 장비에서 임의 코드를 실행하거나 시스템을 강제 재부팅(DoS) 시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하고, 키 서버(Key Server) 및 그룹 멤버(Group Member) 간의 상호 인증 및 접근 제어를 강화하십시오

[영향 대상] BGP EVPN 기능이 활성화된 Cisco IOS XE 16.3 미만 버전의 네트워크 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 BGP 패킷을 전송하여 장비 재부팅(Reload)을 유발하거나 BGP 라우팅 테이블을 손상시켜 전체 네트워크 마비를 초래할 수 있음

[권장 조치] Cisco 공식 패치가 적용된 최신 IOS XE 소프트웨어 버전으로 업그레이드하고, 불필요한 EVPN 설정을 비활성화하거나 신뢰할 수 있는 피어(Peer)로만 BGP 세션을 제한

[영향 대상] Cisco IOS 및 IOS XE 소프트웨어의 Autonomic Networking 기능이 활성화된 네트워크 장비 (Denali-16.2.1, Denali-16.3.1 등)

[파급 효과] 인접 네트워크의 인증되지 않은 공격자가 특수하게 제작된 패킷을 전송하여 대상 노드를 강제 재부팅(Reload)시키고 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 사용하지 않는 Autonomic Networking Infrastructure(ANI) 기능을 비활성화하십시오