🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 Switch Integrated Security Features에서 발생하는 취약점으로, 조작된 IPv6 패킷을 통해 인증되지 않은 원격 공격자가 인터페이스 큐 쐐기(queue wedge) 현상을 일으킬 수 있습니다. 이로 인해 네트워크 인터페이스의 정상적인 데이터 처리가 중단될 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 IPv6 데이터를 보내면 네트워크 장비의 데이터 통로가 꽉 막혀버리는 현상이 발생할 수 있습니다. 이로 인해 인터넷 연결이 끊기거나 장비가 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Switch Integrated Security Features of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an interface queue wedge. The vulnerability is due to incorrect handling of crafted IPv6 packets. An attacker could exploit this vulnerability by sending crafted IPv6 packets through the device. An exploit could allow the attacker to cause an interface queue wedge. This vulnerability affects the Cisco cBR-8 Converged Broadband Router, Cisco ASR 1000 Series Aggregation Services Routers, and Cisco Cloud Services Router 1000V Series when configured with IPv6. In the field and internal testing, this vulnerability was only observed or reproduced on the Cisco cBR-8 Converged Broadband Router. The Cisco ASR 1000 Series Aggregation Services Routers and Cisco Cloud Services Router 1000V Series contain the same code logic, so affected trains have had the code fix applied; however, on these two products, the vulnerability has not been observed in the field or successfully reproduced internally. Cisco Bug IDs: CSCvd75185.
📍 영향받는 시스템
Cisco cBR-8, ASR 1000 Series, Cloud Services Router 1000V (IPv6 설정 시)
⚔️ 공격 벡터
네트워크를 통해 조작된 IPv6 패킷을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 또는 관련 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | include Cisco IOS XE