CVE 취약점 권고문 데이터베이스

[영향 대상] 헬스 체크(Health Check) RPM이 활성화된 Cisco IOS XR Software 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 NOSi 컨테이너 내 Redis 인스턴스에 접속하여 인메모리 데이터 수정, 임의 파일 쓰기 및 데이터베이스 정보 탈취 가능

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 사용하지 않는 헬스 체크 RPM 비활성화 및 인프라 방화벽을 통한 TCP 6379 포트 차단

[영향 대상] DVMRP(Distance Vector Multicast Routing Protocol) 기능이 활성화된 Cisco IOS XR 소프트웨어 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 IGMP 패킷을 전송하여 IGMP 프로세스를 즉시 강제 종료시키거나, 시스템 메모리를 고갈시켜 라우팅 프로토콜을 포함한 핵심 프로세스의 오작동 및 장비 마비를 유발할 수 있습니다

[권장 조치] Cisco 공식 소프트웨어 패치를 적용하거나, DVMRP 멀티캐스트 라우팅 비활성화 및 IGMP 패킷 필터링 ACL 설정을 적용하십시오

[영향 대상] DVMRP(Distance Vector Multicast Routing Protocol) 기능이 활성화된 Cisco IOS XR 소프트웨어 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 IGMP 트래픽을 전송하여 프로세스 메모리를 고갈시키고, 라우팅 프로토콜을 포함한 핵심 시스템 프로세스의 불안정성 및 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 적용하거나, IGMP 트래픽을 제한하는 ACL 설정 및 DVMRP 멀티캐스트 라우팅 비활성화 등의 임시 완화 조치를 즉시 수행하십시오

[영향 대상] Cisco IOS XR 소프트웨어가 구동되며 Cisco Discovery Protocol(CDP)이 활성화된 네트워크 장비

[파급 효과] 동일한 브로드캐스트 도메인(Layer 2 인접) 내의 인증되지 않은 공격자가 악성 CDP 패킷을 전송하여 관리자 권한으로 임의 코드를 실행하거나 장비를 강제 재부팅(DoS)시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 불필요한 인터페이스에서 CDP 비활성화 및 인접 네트워크 접근 제어 수행

[영향 대상] Cisco IOS, IOS XE 및 IOS XR 소프트웨어가 구동되며 LLDP(Link Layer Discovery Protocol)가 활성화된 네트워크 장비.

[파급 효과] 동일 계층(Adjacent)의 인증되지 않은 공격자가 악의적으로 조작된 LLDP 패킷을 전송하여 대상 장비에서 서비스 거부(DoS)를 유발하거나 최고 권한으로 원격 코드(RCE)를 실행할 수 있습니다.

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 장비에서 LLDP 기능을 비활성화하고 인접 네트워크 보안 통제를 강화하십시오.

[영향 대상] LLDP(Link Layer Discovery Protocol) 기능이 활성화된 Cisco IOS, IOS XE 및 IOS XR 소프트웨어 구동 장비

[파급 효과] 인접 네트워크의 인증되지 않은 공격자가 악의적인 LLDP 패킷을 전송하여 대상 장비에서 원격 코드 실행(RCE)을 수행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 글로벌 및 인터페이스 수준에서 LLDP 비활성화 조치를 수행해야 함

[영향 대상] Cisco IOS 12.2~12.4 및 15.0~15.6, IOS XE 3.18S 이하, IOS XR 4.3.x 및 5.0.x~5.2.x, PIX 방화벽 7.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 IKEv1 보안 협상 패킷을 전송하여 장비 메모리 내의 민감한 정보(개인키, 구성 파일 등)를 탈취할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 보안 패치가 적용된 버전으로 업그레이드하거나, 불필요한 IKEv1/IPsec 서비스를 비활성화하고 방화벽 ACL을 통해 신뢰할 수 있는 IP만 허용하십시오

[영향 대상] Cisco IOS XR 3.4.0 버전부터 3.9.1 버전이 구동되고 BGP 라우팅 프로토콜이 활성화된 네트워크 장비.

[파급 효과] 원격의 공격자가 조작된 BGP 접두사 알림(Prefix Announcement)을 전송하여 BGP 피어링 세션을 강제로 리셋시키고 광범위한 네트워크 서비스 거부(DoS) 상태를 유발할 수 있습니다.

[권장 조치] Cisco 공식 패치가 적용된 IOS XR 소프트웨어 버전으로 업그레이드하거나, BGP 인바운드 경로 필터링 및 속성 폐기 설정을 적용하십시오.

[영향 대상] Cisco IOS XR 소프트웨어 버전 3.4.0부터 3.8.1까지 실행 중인 라우터 장비

[파급 효과] 원격의 공격자가 조작된 BGP UPDATE 메시지를 전송하여 활성화된 BGP 세션을 강제로 리셋시키고 라우팅 테이블을 흔들어 네트워크 중단을 유발할 수 있습니다

[권장 조치] Cisco 공식 패치를 적용하거나, 신뢰할 수 없는 피어로부터의 BGP 연결을 제한하는 ACL 및 BGP TTL Security 설정을 적용하십시오