CVE 취약점 권고문 데이터베이스

[영향 대상] Cisco IOS Software 15.4(2)T, 15.4(3)M, 15.4(2)CG 및 이후 릴리즈가 구동되며 로그인 강화(Login Block) 기능이 활성화된 Cisco 장비

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 로그인 시도를 통해 시스템 재부팅(Reload)을 유발하여 완전한 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] Cisco 공식 소프트웨어 패치를 적용하거나, 패치 적용 전까지 로그인 강화(login block-for) 설정을 비활성화하고 인프라 ACL을 통해 가상 터미널(vty) 접근을 제한하십시오

[영향 대상] Cisco IOS 소프트웨어 15.4(2)T, 15.4(3)M, 15.4(2)CG 및 이후 버전을 실행하며 로그인 강화(Login Block) 기능이 활성화된 Cisco 장비

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 트래픽을 전송하여 대상 시스템의 강제 재부팅(Reload) 및 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 권고에 따라 취약점이 해결된 최신 IOS 소프트웨어 릴리즈로 업그레이드하거나, 로그인 블록 설정을 비활성화/조정하십시오

[영향 대상] SNMPv2 또는 SNMPv3가 활성화된 Cisco Catalyst 2960-L 및 Digital Building Series (8P, 8U) 스위치 장비.

[파급 효과] 인증된 원격 공격자가 ciscoFlashMIB OID에 대한 SNMP GET 요청을 전송할 경우, SYS-3-CPUHOG 오류와 함께 장비가 강제 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.

[권장 조치] Cisco 공식 소프트웨어 패치를 적용하거나, SNMP 뷰(View) 설정을 통해 ciscoFlashMIB OID에 대한 접근을 차단하고 신뢰할 수 있는 호스트로 SNMP 접근을 제한하십시오.

[영향 대상] Cisco IOS 및 IOS XE 소프트웨어가 설치된 스위치 중 Smart Install 클라이언트 기능이 활성화된 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 패킷을 전송하여 장비를 강제 재부팅(Reload)시키고 지속적인 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] Smart Install 기능을 비활성화('no vstack')하거나, 방화벽 및 ACL을 통해 TCP 4786 포트로의 외부 접근을 차단하고 최신 패치 버전을 적용해야 함

[영향 대상] Cisco IOS 소프트웨어를 실행하고 ISM-VPN(Integrated Services Module for VPN) 모듈이 장착된 Cisco 라우터 장비.

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 VPN 트래픽을 전송하여 장비를 정지(Hang)시키거나 크래시를 유발해 완전한 서비스 거부(DoS) 상태를 초래할 수 있습니다.

[권장 조치] Cisco 공식 권고문을 참조하여 취약점이 해결된 최신 Cisco IOS 소프트웨어 버전으로 업그레이드하고, 불필요한 VPN 포트 접근을 차단하십시오.

[영향 대상] Cisco IOS 15.0 ~ 15.4 버전이 구동되며 Supervisor Engine 6T 및 C6800-16P10G / C6800-16P10G-XL 라인 카드가 장착된 Catalyst 6800 시리즈 스위치 중 VPLS가 활성화되고 해당 라인 카드가 코어 방향 MPLS 인터페이스로 설정된 장비.

[파급 효과] 인접 네트워크의 인증되지 않은 공격자가 대량의 VPLS 생성 MAC 엔트리를 유도하여 라인 카드를 크래시시키고, 이로 인해 심각한 서비스 거부(DoS) 상태를 유발할 수 있습니다.

[권장 조치] Cisco 공식 패치가 적용된 IOS 소프트웨어 버전으로 업그레이드하고, 패치 적용 전까지는 MAC 주소 학습 제한 설정 및 불필요한 VPLS 피어링 제어를 적용하십시오.

[영향 대상] ISAKMP가 활성화된 Cisco IOS 15.0 ~ 15.6 및 Cisco IOS XE 3.5 ~ 16.5 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 IKEv2 패킷을 전송하여 CPU 점유율 급증, 트레이스백 메시지 생성 또는 장비 재부팅(DoS)을 유발할 수 있음

[권장 조치] Cisco 공식 소프트웨어 패치를 적용하거나, 패치 적용 전까지 인프라 경계에서 미사용 IKEv2/ISAKMP 포트(UDP 500/4500)를 차단하고 제어 평면 보호(CoPP) 정책을 적용하십시오.

[영향 대상] Cisco IOS 버전 15.0부터 15.6을 실행하는 Cisco ISR G2(Integrated Services Routers Generation 2) 라우터.

[파급 효과] 인접 네트워크(Adjacent)의 인증되지 않은 공격자가 조작된 이더넷 프레임을 전송하여 장비를 강제 재부팅(Reload)시키고 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.

[권장 조치] Cisco 공식 소프트웨어 패치를 적용하거나, 인접 레이어 2(L2) 네트워크의 비정상 프레임 유입을 차단하는 ACL 및 포트 보안 설정을 적용하십시오.

[영향 대상] CVE-2017-12231 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] A vulnerability in the implementation of Network Address Translation (NAT) functionality in Cisco IOS 12.4 through 15.6 could allow an unaut...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Cisco IOS 15.1, 15.2, 15.4 및 IOS XE 3.14 ~ 3.18 버전이 탑재된 네트워크 장비.

[파급 효과] 인증되지 않은 원격 공격자가 목적지 포트가 0인 UDP 패킷을 전송하여 입력 인터페이스 큐를 고갈시키고, 장비의 네트워크 패킷 처리 기능을 마비시키는 서비스 거부(DoS) 상태를 유발할 수 있습니다.

[권장 조치] Cisco 공식 권고에 따라 최신 권장 릴리스로 IOS/IOS XE 소프트웨어를 업그레이드하고, 인프라 경계에서 목적지 포트가 0인 비정상 UDP 트래픽을 차단하는 ACL을 적용하십시오.

[영향 대상] Cisco IOS 및 IOS XE 소프트웨어의 Autonomic Networking 기능이 활성화된 네트워크 장비 (Denali-16.2.1, Denali-16.3.1 등)

[파급 효과] 인접 네트워크의 인증되지 않은 공격자가 특수하게 제작된 패킷을 전송하여 대상 노드를 강제 재부팅(Reload)시키고 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 사용하지 않는 Autonomic Networking Infrastructure(ANI) 기능을 비활성화하십시오

[영향 대상] Microsoft Internet Explorer 6, 6 SP1 및 7 버전.

[파급 효과] 공격자가 조작한 웹페이지를 사용자가 방문할 경우, 메모리 손상을 유발하여 대상 시스템에서 원격으로 임의 코드를 실행할 수 있습니다.

[권장 조치] 최신 보안 패치를 적용하거나, iepeers.dll 라이브러리 비활성화 및 EMET(Enhanced Mitigation Experience Toolkit)과 같은 메모리 보호 완화 도구를 적용하십시오.