🇰🇷 한글 설명
Cisco IOS 및 CatOS의 EAP 구현체에서 발생하는 미지정 취약점입니다. 공격자가 조작된 EAP Response Identity 패킷을 전송하면 원격에서 장치를 재부팅시키는 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 인증 신호를 보내면 네트워크 장비가 갑자기 꺼졌다가 다시 켜지게 만드는 공격입니다. 이로 인해 네트워크 연결이 끊어지는 장애가 발생할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Extensible Authentication Protocol (EAP) implementation in Cisco IOS 12.3 and 12.4 on Cisco Access Points and 1310 Wireless Bridges (Wireless EAP devices), IOS 12.1 and 12.2 on Cisco switches (Wired EAP devices), and CatOS 6.x through 8.x on Cisco switches allows remote attackers to cause a denial of service (device reload) via a crafted EAP Response Identity packet.
📍 영향받는 시스템
Cisco IOS 12.1, 12.2, 12.3, 12.4 및 CatOS 6.x ~ 8.x
⚔️ 공격 벡터
조작된 EAP Response Identity 패킷을 통한 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 IOS/CatOS 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 취약한 IOS 12.x 또는 CatOS 6.x~8.x 범위에 해당하는지 확인합니다.
show version | grep -E 'IOS|CatOS' && show version | grep -E '12\.[1-4]|6\.|7\.|8\.'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
IBM Verify Identity Access