🇰🇷 한글 설명
Cisco IOS XR 소프트웨어의 관리 인터페이스 ACL 처리 기능에서 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 SSH, NetConf, gRPC 기능에 설정된 ACL을 우회할 수 있습니다. 이는 Linux 기반의 Packet I/O 인프라 플랫폼에서 해당 기능들에 대한 관리 인터페이스 ACL이 지원되지 않기 때문에 발생합니다.
💡 쉬운 설명
네트워크 장비의 보안 문지기 역할을 하는 설정(ACL)이 특정 접속 통로(SSH 등)에서 제대로 작동하지 않는 문제입니다. 공격자가 이 허점을 이용하면 보안 규칙을 무시하고 장비에 직접 접근할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the management interface access control list (ACL) processing feature in Cisco IOS XR Software could allow an unauthenticated, remote attacker to bypass configured ACLs for the SSH, NetConf, and gRPC features.
This vulnerability exists because management interface ACLs have not been supported on Cisco IOS XR Software Packet I/O infrastructure platforms for Linux-handled features such as SSH, NetConf, or gRPC. An attacker could exploit this vulnerability by attempting to send traffic to an affected device. A successful exploit could allow the attacker to bypass an ingress ACL that is applied on the management interface of the affected device.
📍 영향받는 시스템
Cisco IOS XR Software (Packet I/O infrastructure platforms 기반)
⚔️ 공격 벡터
영향을 받는 장비의 관리 인터페이스로 직접 트래픽을 전송하여 ACL 우회 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 관리 인터페이스 접근 제어 정책 재검토
🔧 검증 코드
명령어 결과에서 현재 실행 중인 소프트웨어가 Cisco IOS XR인지 확인하여 취약 대상 여부를 판단합니다.
show version | grep 'Cisco IOS XR'