🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 IKEv1 구현에서 발생하는 취약점으로, 인증된 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 조작된 IKEv1 메시지를 전송할 경우 장치가 재부팅될 수 있습니다.
💡 쉬운 설명
VPN 연결을 설정하는 과정에서 잘못된 데이터를 보내 장치를 강제로 재시작하게 만드는 취약점입니다. 공격자가 장치를 마비시켜 네트워크 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Internet Key Exchange version 1 (IKEv1) implementation of Cisco IOS XE Software could allow an authenticated, remote attacker to cause a denial of service (DoS) condition. The attacker must have valid IKEv1 VPN credentials to exploit this vulnerability.
This vulnerability is due to improper validation of IKEv1 phase 2 parameters before the IPsec security association creation request is handed off to the hardware cryptographic accelerator of an affected device. An attacker could exploit this vulnerability by sending crafted IKEv1 messages to the affected device. A successful exploit could allow the attacker to cause the device to reload.
📍 영향받는 시스템
Cisco IOS XE Software (IKEv1 사용 환경)
⚔️ 공격 벡터
유효한 IKEv1 VPN 자격 증명을 가진 공격자가 조작된 IKEv1 메시지를 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 IKEv1 대신 IKEv2 사용 권장
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco IOS XE인지 확인하고 해당 버전의 보안 권고문을 참조하십시오.
show version | grep 'Cisco IOS XE'