🇰🇷 한글 설명
Cisco 11000 시리즈 Content Services Switches(CSS)에서 WebNS 소프트웨어의 취약점으로 인해 발생합니다. 원격 공격자가 UDP 포트 5002로 조작된 패킷을 전송하면 장치가 재설정되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 데이터를 장치에 보내면 장치가 갑자기 꺼졌다가 다시 켜지는 현상이 발생합니다. 이로 인해 네트워크 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
Cisco 11000 Series Content Services Switches (CSS) running WebNS 5.0(x) before 05.0(04.07)S, and 6.10(x) before 06.10(02.05)S allow remote attackers to cause a denial of service (device reset) via a malformed packet to UDP port 5002.
📍 영향받는 시스템
Cisco 11000 CSS (WebNS 5.0(x) < 05.0(04.07)S, 6.10(x) < 06.10(02.05)S)
⚔️ 공격 벡터
UDP 포트 5002를 통한 조작된 패킷 전송 (Remote)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 WebNS 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 WebNS 버전이 취약한 버전 범위(5.0(x) < 05.0(04.07)S 또는 6.10(x) < 06.10(02.05)S)에 해당하는지 확인합니다.
show version | grep -E 'WebNS'