🇰🇷 한글 설명
HP-UX, HP Jetdirect 635n, Tru64 UNIX의 IKEv1 구현체에서 발생하는 여러 미지정 취약점입니다. 공격자가 특정 IKE 패킷을 전송함으로써 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 보안 연결을 설정하는 과정에서 잘못된 신호를 보내 시스템을 마비시키는 공격입니다. 이로 인해 해당 장비나 서버가 정상적인 서비스를 제공하지 못하게 됩니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in the Internet Key Exchange version 1 (IKEv1) implementation in HP HP-UX B.11.00, B.11.11, and B.11.23 running IPSec, HP Jetdirect 635n IPv6/IPsec Print Server, and HP Tru64 UNIX 5.1B-3 and 5.1B-2/PK4, allow remote attackers to cause a denial of service via certain IKE packets, as demonstrated by the PROTOS ISAKMP Test Suite for IKEv1. NOTE: due to the lack of details in the HP advisory, it is unclear which of CVE-2005-3666, CVE-2005-3667, and/or CVE-2005-3668 this issue applies to.
📍 영향받는 시스템
HP-UX B.11.00, B.11.11, B.11.23 (IPSec 실행 시), HP Jetdirect 635n, HP Tru64 UNIX 5.1B-3/5.1B-2/PK4
⚔️ 공격 벡터
원격에서 조작된 IKEv1 패킷 전송을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
HP 보안 권고 사항에 따라 최신 보안 패치를 적용하거나 IKEv1 사용 설정을 검토하십시오.
🔧 검증 코드
출력 결과에 해당 운영체제 버전이 포함되어 있다면 취약한 환경일 가능성이 높으므로 보안 패치 여부를 확인해야 합니다.
uname -a | grep -E 'HP-UX|Tru64'