🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 TLS 라이브러리에서 발생하는 취약점으로, 인증되지 않은 인접 공격자가 장치의 가용 메모리를 고갈시킬 수 있습니다. TLS 연결 설정 중 메모리 자원 관리 미흡으로 인해 발생하며, 반복적인 EAP 인증 시도나 중간자 공격을 통해 메모리 사용량을 급증시켜 장치를 재부팅시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수한 방식으로 네트워크 연결을 반복적으로 시도하여 장치의 메모리를 가득 채우는 공격입니다. 이로 인해 장치가 갑자기 꺼지거나 멈춰서 네트워크 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the TLS library of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to exhaust the available memory of an affected device.
This vulnerability is due to improper management of memory resources during TLS connection setup. An attacker could exploit this vulnerability by repeatedly triggering the conditions that cause the memory increase. This could be done in a variety of ways, such as by repeatedly attempting Extensible Authentication Protocol (EAP) authentication when local EAP is enabled on an affected device or by using a machine-in-the-middle attack and resetting TLS connections between the affected device and other devices. A successful exploit could allow the attacker to exhaust the available memory on an affected device, resulting in an unexpected reload and a denial of service (DoS) condition.
📍 영향받는 시스템
Cisco IOS XE Software (TLS 라이브러리 사용 버전)
⚔️ 공격 벡터
인접 네트워크의 공격자가 EAP 인증 반복 시도 또는 TLS 연결 초기화(MITM)를 통해 메모리 고갈 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 불필요한 EAP 인증 기능 비활성화
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | include Cisco IOS XE