🇰🇷 한글 설명
Cisco Catalyst 9500X 및 9600X 시리즈 스위치의 IOS XE 소프트웨어 ACL 프로그래밍 취약점입니다. 공격자가 학습되지 않은 MAC 주소의 트래픽을 플러딩하여 MAC 주소 테이블을 비우거나 가득 채우면, 설정된 송신(egress) ACL을 우회할 수 있습니다.
💡 쉬운 설명
스위치가 통신 대상의 주소를 기억하는 공간을 가짜 정보로 가득 채워 마비시키는 공격입니다. 이 과정에서 보안 규칙(ACL)이 제대로 작동하지 않아 허용되지 않은 데이터가 통과될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the access control list (ACL) programming of Cisco IOS XE Software for Cisco Catalyst 9500X and 9600X Series Switches could allow an unauthenticated, remote attacker to bypass a configured ACL on an affected device.
This vulnerability is due to the flooding of traffic from an unlearned MAC address on a switch virtual interface (SVI) that has an egress ACL applied. An attacker could exploit this vulnerability by causing the VLAN to flush its MAC address table. This condition can also occur if the MAC address table is full. A successful exploit could allow the attacker to bypass an egress ACL on an affected device.
📍 영향받는 시스템
Cisco Catalyst 9500X 및 9600X 시리즈 스위치 (Cisco IOS XE Software)
⚔️ 공격 벡터
학습되지 않은 MAC 주소를 이용한 트래픽 플러딩을 통한 MAC 주소 테이블 플러싱/포화
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 IOS XE 소프트웨어로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약 버전 범위에 포함되는지 확인
show version | grep 'Cisco IOS XE'