🇰🇷 한글 설명
Cisco Catalyst 9000 시리즈 스위치의 IOS XE 소프트웨어에서 특정 이더넷 프레임을 처리할 때 발생하는 취약점입니다. 인증되지 않은 인접 공격자가 조작된 프레임을 전송하여 출력 포트를 차단하고 모든 외부 트래픽을 드롭시키는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 데이터를 스위치에 보내면, 스위치의 특정 통로가 막혀버리는 문제입니다. 이로 인해 해당 통로를 통해 나가야 할 모든 인터넷 데이터가 전달되지 못하고 끊기게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the handling of certain Ethernet frames in Cisco IOS XE Software for Catalyst 9000 Series Switches could allow an unauthenticated, adjacent attacker to cause an egress port to become blocked and drop all outbound traffic.
This vulnerability is due to improper handling of crafted Ethernet frames. An attacker could exploit this vulnerability by sending crafted Ethernet frames through an affected switch. A successful exploit could allow the attacker to cause the egress port to which the crafted frame is forwarded to start dropping all frames, resulting in a denial of service (DoS) condition.
📍 영향받는 시스템
Cisco Catalyst 9000 Series Switches running Cisco IOS XE Software
⚔️ 공격 벡터
네트워크에 인접한 공격자가 조작된 이더넷 프레임을 스위치로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 IOS XE 소프트웨어로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | include Cisco IOS XE