🇰🇷 한글 설명
Cisco Content Services Switch 11000 시리즈 장비의 SSHield 1.6.1과 OpenSSH 3.0.2p1에서 SSH CRC32 공격 탐지 오버플로우(CVE-2001-0144)를 악용한 대용량 패킷을 이용하여 연결 슬롯 고갈 및 장비 크래시를 유발할 수 있는 원격 거부 서비스(DoS) 취약점입니다.
💡 쉬운 설명
공격자가 특별히 제작된 대용량 SSH 패킷을 보내 Cisco 스위치의 연결 처리 시스템을 과부하시킬 수 있습니다. 이로 인해 장비가 더 이상 연결을 받을 수 없거나 완전히 다운될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in SSHield 1.6.1 with OpenSSH 3.0.2p1 on Cisco WebNS 8.20.0.1 on Cisco Content Services Switch (CSS) series 11000 devices allows remote attackers to cause a denial of service (connection slot exhaustion and device crash) via a series of large packets designed to exploit the SSH CRC32 attack detection overflow (CVE-2001-0144), possibly a related issue to CVE-2002-1024.
📍 영향받는 시스템
Cisco CSS 11000, Cisco WebNS 8.20.0.1, SSHield 1.6.1, OpenSSH 3.0.2p1
⚔️ 공격 벡터
원격 공격자가 SSH 프로토콜 CRC32 검증 메커니즘의 오버플로우를 악용하는 대용량 패킷 전송
🛡️ 대응 방법
Cisco WebNS와 SSHield를 최신 버전으로 업그레이드하고 OpenSSH를 패치된 버전으로 업데이트
🔧 검증 코드
OpenSSH 버전이 3.0.2p1 이상의 패치된 버전인지 확인하고, 더 이상 지원되지 않는 구형 버전이면 위험
ssh -v <target_ip> 2>&1 | grep -i 'openssh\|protocol' | head -5