CVE 취약점 권고문 데이터베이스

[영향 대상] SNMP 서비스가 활성화된 Cisco IOS 및 Cisco IOS XE 소프트웨어 구동 장비 전체 버전

[파급 효과] 인증된 공격자가 조작된 SNMP 패킷을 전송하여 시스템을 강제 재부팅(DoS)시키거나, 권한 상승을 통해 root 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] Cisco 공식 보안 패치를 적용하고, 패치 적용 전까지 SNMP ACL 설정 및 불필요한 SNMP 커뮤니티 스트링 비활성화 조치 수행

[영향 대상] Cisco IOS XE 소프트웨어의 Web UI 기능이 활성화된 네트워크 장비

[파급 효과] 인증된 원격 공격자가 입력값 검증 미흡을 악용하여 기본 운영체제(OS)에서 root 권한으로 임의 명령을 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Web UI 기능을 즉시 비활성화하거나, 최신 보안 패치가 적용된 Cisco IOS XE 소프트웨어 버전으로 업그레이드를 수행해야 함

[영향 대상] Web UI 기능이 활성화되고 외부 인터넷에 노출된 Cisco IOS XE 소프트웨어 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 최상위 권한(Privilege 15) 계정을 생성한 후, 시스템 루트(Root) 권한을 획득하여 악성 임플란트를 설치하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 Web UI 기능을 비활성화하거나 신뢰할 수 있는 IP 대역으로만 접근을 제한하고, 최신 권장 소프트웨어 버전으로 업그레이드를 수행하십시오

[영향 대상] Cisco GET VPN(Group Encrypted Transport VPN) 기능을 사용하는 Cisco IOS 및 IOS XE 소프트웨어 기반 장비

[파급 효과] 관리자 권한을 가진 공격자가 GDOI 또는 G-IKEv2 프로토콜의 속성 검증 미흡을 악용하여 대상 장비에서 임의 코드를 실행하거나 시스템을 강제 재부팅(DoS) 시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하고, 키 서버(Key Server) 및 그룹 멤버(Group Member) 간의 상호 인증 및 접근 제어를 강화하십시오

[영향 대상] Cisco IOS, IOS XE 및 IOS XR 소프트웨어가 구동되며 LLDP(Link Layer Discovery Protocol)가 활성화된 네트워크 장비.

[파급 효과] 동일 계층(Adjacent)의 인증되지 않은 공격자가 악의적으로 조작된 LLDP 패킷을 전송하여 대상 장비에서 서비스 거부(DoS)를 유발하거나 최고 권한으로 원격 코드(RCE)를 실행할 수 있습니다.

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 장비에서 LLDP 기능을 비활성화하고 인접 네트워크 보안 통제를 강화하십시오.

[영향 대상] DHCP Option 82 캡슐화 기능이 활성화된 Cisco IOS 및 IOS XE 소프트웨어 구동 장비

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 DHCPv4 패킷을 전송하여 대상 장비를 강제 재부팅(Reload)시키고 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] Cisco 공식 권고에 따라 최신 패치 버전으로 업그레이드하거나, 불필요한 DHCP 릴레이 및 Option 82 관련 설정을 비활성화하고 ACL을 적용하십시오

[영향 대상] DHCPv4 옵션 82(Option 82) 캡슐화 복구 기능이 활성화된 Cisco IOS 및 IOS XE 소프트웨어 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 DHCPv4 패킷을 전송하여 대상 장비를 강제로 재부팅(Reload)시키고 지속적인 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하거나, DHCP 스누핑(Snooping) 및 옵션 82 관련 신뢰할 수 없는 포트 설정을 검토하여 임시 완화 조치를 적용해야 함

[영향 대상] DHCP Option 82 릴레이 기능이 활성화된 Cisco IOS 및 IOS XE 소프트웨어 구동 네트워크 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 DHCPv4 패킷을 전송하여 장비의 힙 오버플로우 및 강제 재부팅(DoS)을 유발할 수 있음

[권장 조치] Cisco 공식 권고에 따라 최신 패치 버전으로 업그레이드하거나, 불필요한 DHCP 릴레이 및 Option 82 기능을 비활성화하고 ACL을 적용하십시오

[영향 대상] Cisco Smart Install 클라이언트 기능이 활성화된 Cisco IOS 및 IOS XE 구동 네트워크 스위치 및 라우터 장비.

[파급 효과] 인증되지 않은 원격 공격자가 TCP 4786 포트로 조작된 패킷을 전송하여 버퍼 오버플로우를 유발하고, 장비 재부팅(DoS) 또는 시스템 권한의 원격 코드 실행(RCE)을 수행할 수 있음.

[권장 조치] Smart Install 기능을 비활성화('no vstack')하거나, 해당 기능이 필수적인 경우 인프라 ACL을 적용하여 TCP 4786 포트로의 비인가 접근을 차단하고 최신 패치 버전으로 업그레이드 수행.

[영향 대상] LLDP(Link Layer Discovery Protocol) 기능이 활성화된 Cisco IOS, IOS XE 및 IOS XR 소프트웨어 구동 장비

[파급 효과] 인접 네트워크의 인증되지 않은 공격자가 악의적인 LLDP 패킷을 전송하여 대상 장비에서 원격 코드 실행(RCE)을 수행하거나 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 글로벌 및 인터페이스 수준에서 LLDP 비활성화 조치를 수행해야 함

[영향 대상] Internet Key Exchange Version 1(IKEv1) 기능이 활성화되어 있고 협상을 처리하도록 구성된 Cisco IOS 및 IOS XE 소프트웨어 구동 장비.

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 IKEv1 패킷을 전송하여 대상 장비를 강제로 재부팅(Reload)시키고, 이로 인해 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.

[권장 조치] Cisco 공식 권고문을 참조하여 취약점이 해결된 최신 IOS/IOS XE 소프트웨어 버전으로 업그레이드하고, 불필요한 IKEv1 서비스를 비활성화하거나 인바운드 ACL을 통해 신뢰할 수 있는 IP만 VPN 피어로 허용하십시오.

[영향 대상] Cisco IOS 및 IOS XE 소프트웨어가 구동되며 IKEv2 프로토콜이 활성화된 네트워크 장비.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 IKEv2 패킷을 전송하여 지속적인 메모리 누수를 유발하고, 최종적으로 장비를 강제 재부팅(Reload)시켜 완전한 서비스 거부(DoS) 상태에 빠뜨릴 수 있습니다.

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 신뢰할 수 없는 IP 대역으로부터의 IKEv2(UDP 500/4500) 접속을 차단하는 인프라 ACL을 적용하십시오.

[영향 대상] Cisco IOS 및 IOS XE 소프트웨어가 설치된 스위치 중 Smart Install 클라이언트 기능이 활성화된 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 패킷을 전송하여 장비를 강제 재부팅(Reload)시키고 지속적인 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] Smart Install 기능을 비활성화('no vstack')하거나, 방화벽 및 ACL을 통해 TCP 4786 포트로의 외부 접근을 차단하고 최신 패치 버전을 적용해야 함

[영향 대상] UDP 포트 18999가 활성화되어 있고 QoS 기능이 동작 중인 Cisco IOS 및 IOS XE 소프트웨어 구동 장비.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 UDP 패킷을 전송하여 대상 장비에서 최고 권한으로 임의 코드를 실행하거나 시스템을 강제 재부팅(DoS)시킬 수 있습니다.

[권장 조치] Cisco 공식 패치를 적용하거나, 패치 적용 전까지 인프라 경계 및 장비 자체에서 UDP 18999 포트로의 인바운드 트래픽을 차단하는 ACL을 적용하십시오.

[영향 대상] BGP EVPN 기능이 활성화된 Cisco IOS XE 16.3 미만 버전의 네트워크 장비

[파급 효과] 인증되지 않은 원격 공격자가 조작된 BGP 패킷을 전송하여 장비 재부팅(Reload)을 유발하거나 BGP 라우팅 테이블을 손상시켜 전체 네트워크 마비를 초래할 수 있음

[권장 조치] Cisco 공식 패치가 적용된 최신 IOS XE 소프트웨어 버전으로 업그레이드하고, 불필요한 EVPN 설정을 비활성화하거나 신뢰할 수 있는 피어(Peer)로만 BGP 세션을 제한

[영향 대상] Cisco IOS 12.2 ~ 15.6 및 Cisco IOS XE 소프트웨어 중 DHCP 릴레이(DHCP Relay) 기능이 활성화된 네트워크 장비

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 DHCPv4 패킷을 전송하여 대상 시스템의 완전한 제어권을 획득(RCE)하거나, 장비를 강제 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 DHCP 릴레이 기능을 비활성화하고 인바운드 ACL을 통해 비인가 DHCP 트래픽을 차단하십시오

[영향 대상] ISAKMP가 활성화된 Cisco IOS 15.0 ~ 15.6 및 Cisco IOS XE 3.5 ~ 16.5 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 IKEv2 패킷을 전송하여 CPU 점유율 급증, 트레이스백 메시지 생성 또는 장비 재부팅(DoS)을 유발할 수 있음

[권장 조치] Cisco 공식 소프트웨어 패치를 적용하거나, 패치 적용 전까지 인프라 경계에서 미사용 IKEv2/ISAKMP 포트(UDP 500/4500)를 차단하고 제어 평면 보호(CoPP) 정책을 적용하십시오.

[영향 대상] Cisco IOS 15.1, 15.2, 15.4 및 IOS XE 3.14 ~ 3.18 버전이 탑재된 네트워크 장비.

[파급 효과] 인증되지 않은 원격 공격자가 목적지 포트가 0인 UDP 패킷을 전송하여 입력 인터페이스 큐를 고갈시키고, 장비의 네트워크 패킷 처리 기능을 마비시키는 서비스 거부(DoS) 상태를 유발할 수 있습니다.

[권장 조치] Cisco 공식 권고에 따라 최신 권장 릴리스로 IOS/IOS XE 소프트웨어를 업그레이드하고, 인프라 경계에서 목적지 포트가 0인 비정상 UDP 트래픽을 차단하는 ACL을 적용하십시오.

[영향 대상] Cisco IOS 및 IOS XE 소프트웨어의 Autonomic Networking 기능이 활성화된 네트워크 장비 (Denali-16.2.1, Denali-16.3.1 등)

[파급 효과] 인접 네트워크의 인증되지 않은 공격자가 특수하게 제작된 패킷을 전송하여 대상 노드를 강제 재부팅(Reload)시키고 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 사용하지 않는 Autonomic Networking Infrastructure(ANI) 기능을 비활성화하십시오

[영향 대상] SNMP 서비스가 활성화되어 있고 특정 MIB/OID가 제외되지 않은 Cisco IOS 및 IOS XE 운영체제 구동 장비

[파급 효과] 인증된 원격 공격자가 조작된 SNMP 패킷을 전송하여 대상 시스템의 완전한 제어권을 획득하거나 장비를 강제 재부팅(Reload)시켜 서비스 마비를 유발할 수 있음

[권장 조치] Cisco 공식 패치를 적용하거나, 패치 적용 전까지 취약한 MIB를 비활성화하는 SNMP 뷰(View) 제한 설정 및 IP 기반 ACL을 적용해야 함