🇰🇷 한글 설명
Cisco Wireless LAN Controllers의 SNMP 서브시스템에 메모리 누수 취약점이 존재하여, 인증된 원격 공격자가 특정 MIB 객체를 반복적으로 폴링하여 메모리를 고갈시킬 수 있습니다. 메모리가 충분히 고갈되면 장치가 재부팅되어 서비스 거부(DoS) 상태가 발생합니다.
💡 쉬운 설명
Cisco 무선 네트워크 장치의 관리 기능(SNMP)에서 메모리를 제대로 해제하지 않는 문제가 있습니다. 공격자가 올바른 암호를 알면 반복적으로 정보를 요청하여 장치의 메모리를 부족하게 만들 수 있고, 결국 장치가 다운됩니다.
🇺🇸 원문 (English)
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco Wireless LAN Controllers could allow an authenticated, remote attacker to cause an affected device to restart, resulting in a denial of service (DoS) condition. The vulnerability is due to a memory leak that occurs on an affected device after the device fails to deallocate a buffer that is used when certain MIBs are polled. An attacker who knows the SNMP Version 2 SNMP Read string or has valid SNMP Version 3 credentials for an affected device could repeatedly poll the affected MIB object IDs (OIDs) and consume available memory on the device. When memory is sufficiently depleted on the device, the device will restart, resulting in a DoS condition. Cisco Bug IDs: CSCvc71674.
📍 영향받는 시스템
Cisco Wireless LAN Controllers (특정 버전 영향 - Cisco 보안 공지 참조)
⚔️ 공격 벡터
SNMP v2 읽기 커뮤니티 스트링 또는 SNMP v3 유효 자격증명을 이용한 특정 MIB OID의 반복적 폴링
🛡️ 대응 방법
Cisco에서 제공하는 패치 적용 또는 SNMP 접근을 신뢰할 수 있는 소스로 제한
🔧 검증 코드
메모리 관련 MIB 정보가 반환되면 SNMP이 노출된 상태이며, 응답 속도 저하나 빈번한 시간초과가 메모리 부족 신호입니다.
snmpwalk -c public <controller_ip> 1.3.6.1.2.1 2>/dev/null | grep -i memory
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller