🇰🇷 한글 설명
Cisco 라우터와 스위치의 OSPF 라우팅 프로토콜 구현 결함으로, 인증 없이 원격 공격자가 조작된 LSA 타입 1 패킷을 주입하여 라우팅 테이블을 완전히 제어할 수 있습니다. 이를 통해 네트워크 트래픽을 탈취하거나 차단할 수 있으며, 공격자가 특정 LSA 데이터베이스 파라미터를 파악하면 전체 OSPF 도메인에 영향을 미칠 수 있습니다.
💡 쉬운 설명
Cisco 라우터가 가짜 경로 정보를 받아들여 네트워크 데이터를 잘못된 곳으로 보낼 수 있는 결함입니다. 인터넷에 노출된 라우터라면 누구나 이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
Cisco IOS 12.0 through 15.6, Adaptive Security Appliance (ASA) Software 7.0.1 through 9.7.1.2, NX-OS 4.0 through 12.0, and IOS XE 3.6 through 3.18 are affected by a vulnerability involving the Open Shortest Path First (OSPF) Routing Protocol Link State Advertisement (LSA) database. This vulnerability could allow an unauthenticated, remote attacker to take full control of the OSPF Autonomous System (AS) domain routing table, allowing the attacker to intercept or black-hole traffic. The attacker could exploit this vulnerability by injecting crafted OSPF packets. Successful exploitation could cause the targeted router to flush its routing table and propagate the crafted OSPF LSA type 1 update throughout the OSPF AS domain. To exploit this vulnerability, an attacker must accurately determine certain parameters within the LSA database on the target router. This vulnerability can only be triggered by sending crafted unicast or multicast OSPF LSA type 1 packets. No other LSA type packets can trigger this vulnerability. OSPFv3 is not affected by this vulnerability. Fabric Shortest Path First (FSPF) protocol is not affected by this vulnerability. Cisco Bug IDs: CSCva74756, CSCve47393, CSCve47401.
📍 영향받는 시스템
Cisco IOS 12.0~15.6, ASA Software 7.0.1~9.7.1.2, NX-OS 4.0~12.0, IOS XE 3.6~3.18
⚔️ 공격 벡터
OSPF LSA 타입 1 유니캐스트/멀티캐스트 패킷을 대상 라우터로 전송하여 라우팅 테이블 flush 및 조작된 업데이트 전파
🛡️ 대응 방법
영향받는 버전을 최신 보안 업데이트로 업그레이드하거나 OSPF 인증(MD5/SHA) 활성화로 검증되지 않은 패킷 차단
🔧 검증 코드
라우터 버전 정보에서 취약한 범위(IOS 12.0-15.6, ASA 7.0.1-9.7.1.2, NX-OS 4.0-12.0, IOS XE 3.6-3.18)에 해당하는지 확인합니다.
ssh admin@<router_ip> 'show version | grep -E "(Version|IOS|ASA|NX-OS|XE)"' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance