🇰🇷 한글 설명
Cisco IOS XE Software의 컨트롤러 모드에서 UTD(Unified Threat Defense) 구성 요소로 향하는 트래픽을 분류하는 프로세스에 취약점이 존재합니다. 공격자가 SD-WAN IPsec 터널을 통해 조작된 패킷을 전송할 경우, 장치가 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 데이터를 네트워크 통로로 보내면 장비가 갑자기 꺼졌다 켜지는 현상이 발생할 수 있습니다. 이로 인해 인터넷이나 네트워크 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the process that classifies traffic that is going to the Unified Threat Defense (UTD) component of Cisco IOS XE Software in controller mode could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device.
This vulnerability exists because UTD improperly handles certain packets as those packets egress an SD-WAN IPsec tunnel. An attacker could exploit this vulnerability by sending crafted traffic through an SD-WAN IPsec tunnel that is configured on an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.
Note: SD-WAN tunnels that are configured with Generic Routing Encapsulation (GRE) are not affected by this vulnerability.
📍 영향받는 시스템
Cisco IOS XE Software (Controller Mode, SD-WAN IPsec tunnel 사용 시)
⚔️ 공격 벡터
SD-WAN IPsec 터널을 통해 조작된 트래픽을 전송하여 UTD 구성 요소의 패킷 처리 오류 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어 업데이트를 수행하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 최신 버전인지 Cisco 보안 권고문을 통해 확인하십시오.
show version | grep 'Cisco IOS XE Software'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Controller