구매안내 온라인 문의

Cisco IOS 소프트웨어 원격 코드 실행 취약점 주의 권고

2017-03-21

▷ 개요

l   Cisco社는 자사의 제품에 영향을 주는 취약점을 공개

l   공격자는 해당 취약점을 악용하여 원격 코드 실행 등의 피해를 발생시킬 수 있으므로 대응 방안에 따른 조치 권고

 

▷ 내용

l   Cisco 제품의 Cluster Management Protocol(CMP)에서 잘못된 텔넷 옵션 처리로 인해 발생하는 원격 코드 실행 취약(CVE-2017-3881)

(Cluster : 여러 대의 시스템들이 연결되어 하나의 시스템처럼 동작하는 시스템들의 집합)

 

▷ 영향 받는 제품

l   영향 받는 제품 및 버전

- 참고 사이트에 명시되어 있는 ‘Affected Products’를 통해 취약한 제품 확인

▷ 해결방안

l   현재 해당 취약점에 대한 보안 업데이트가 발표되지 않아 패치가 발표될 때까지 다음 사항을 참고하여 대응할 것을 권고

- 텔넷 프로토콜을 비활성화하고 SSH 프로토콜 사용

- 텔넷 프로토콜을 비활성화 할 수 없는 경우, 장비에 관리자만 접근할 수 있도록 액세스 제어

목록(ACL) 설정

- Cisco에서 제공하는 Cisco IPS Signature 7880-0 Snort SID 41909, 41910을 통해 취약점

악용 시도 탐지

- 보안 업데이트 발표 시 해당 패치 버전으로 업데이트 조치(보안 업데이트 발표 시 재공지 예정)

 

▷ 참고 자료

        - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp

 

 

  • 목록