🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 데이터 모델 인터페이스(DMI) 서비스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 IPv4 ACL로 보호되어야 할 리소스에 접근할 수 있습니다. 이 취약점은 NETCONF 또는 RESTCONF 프로토콜을 통해 IPv4 ACL을 업데이트할 때 오류 처리 미흡으로 인해 액세스 제어 항목(ACE)의 순서가 재정렬되면서 발생합니다.
💡 쉬운 설명
네트워크 보안 규칙(ACL)을 업데이트하는 과정에서 규칙의 순서가 잘못 뒤섞이는 문제가 있습니다. 이로 인해 원래는 차단되어야 할 외부 공격자가 보안 벽을 통과하여 내부 네트워크에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the data model interface (DMI) services of Cisco IOS XE Software could allow an unauthenticated, remote attacker to access resources that should have been protected by a configured IPv4 access control list (ACL).
This vulnerability is due to improper handling of error conditions when a successfully authorized device administrator updates an IPv4 ACL using the NETCONF or RESTCONF protocol, and the update would reorder access control entries (ACEs) in the updated ACL. An attacker could exploit this vulnerability by accessing resources that should have been protected across an affected device.
📍 영향받는 시스템
Cisco IOS XE Software (DMI 서비스를 사용하는 특정 버전)
⚔️ 공격 벡터
NETCONF 또는 RESTCONF 프로토콜을 이용한 ACL 업데이트 과정에서의 오류 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 ACL 업데이트 시 프로토콜 사용 주의
🔧 검증 코드
출력된 결과에서 현재 사용 중인 IOS XE 소프트웨어 버전을 확인하여 취약한 버전인지 대조합니다.
show version | grep 'Cisco IOS XE'