🇰🇷 한글 설명
DOCSIS 표준을 준수하는 Cisco ubr900 시리즈 라우터에서 SNMP 접근 제한이 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 커뮤니티 문자열을 사용하여 MIB의 정보를 읽거나 쓸 수 있습니다.
💡 쉬운 설명
라우터의 관리 도구인 SNMP에 암호와 같은 보호 장치가 없어 외부에서 누구나 설정을 들여다보거나 바꿀 수 있는 상태입니다. 해커가 장비의 정보를 훔치거나 설정을 마음대로 변경할 위험이 있습니다.
🇺🇸 원문 (English)
Cisco ubr900 series routers that conform to the Data-over-Cable Service Interface Specifications (DOCSIS) standard must ship without SNMP access restrictions, which can allow remote attackers to read and write information to the MIB using arbitrary community strings.
📍 영향받는 시스템
Cisco ubr900 series routers (DOCSIS compliant)
⚔️ 공격 벡터
네트워크를 통해 임의의 SNMP 커뮤니티 문자열을 사용하여 원격으로 접근
🛡️ 대응 방법
SNMP 접근 제한 설정을 적용하고 강력한 커뮤니티 문자열(Community String)을 사용하도록 구성
🔧 검증 코드
명령어 실행 시 MIB 정보가 성공적으로 출력된다면 SNMP 접근 제한이 없는 취약한 상태입니다.
snmpwalk -v 2c -c public <target_ip>