🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 SNMP 서브시스템에서 발생하는 취약점으로, 인증된 원격 공격자가 특정 SNMP 요청을 보내 장치에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 SNMP 요청을 파싱할 때 발생하는 부적절한 오류 처리로 인해 발생하며, 공격 성공 시 장치가 예기치 않게 재부팅될 수 있습니다.
💡 쉬운 설명
네트워크 관리 도구인 SNMP에 오류가 있어, 공격자가 특수한 신호를 보내면 장비가 갑자기 꺼졌다 켜지게 만들 수 있습니다. 이로 인해 네트워크 서비스가 중단되는 불편을 겪을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS XE Software could allow an authenticated, remote attacker to cause a denial of service (DoS) condition on an affected device.
This vulnerability is due to improper error handling when parsing a specific SNMP request. An attacker could exploit this vulnerability by sending a specific SNMP request to an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly, resulting in a DoS condition.
This vulnerability affects SNMP versions 1, 2c, and 3. To exploit this vulnerability through SNMPv2c or earlier, the attacker must know a valid read-write or read-only SNMP community string for the affected system. To exploit this vulnerability through SNMPv3, the attacker must have valid SNMP user credentials for the affected system.
📍 영향받는 시스템
Cisco IOS XE Software (SNMP v1, v2c, v3 사용 시)
⚔️ 공격 벡터
유효한 SNMP 커뮤니티 스트링 또는 사용자 자격 증명을 가진 인증된 공격자가 특수하게 조작된 SNMP 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 SNMP 설정을 보안 권장 사항에 따라 강화
🔧 검증 코드
출력된 결과에서 현재 사용 중인 IOS XE 소프트웨어 버전을 확인하여 Cisco 보안 권고문의 대상 버전인지 대조
show version | include Cisco IOS XE Software