🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 SNMP 서브시스템에서 발생하는 취약점으로, 인증된 원격 공격자가 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 SNMP 요청을 파싱할 때 발생하는 부적절한 오류 처리로 인해 발생하며, SNMP v1, v2c, v3 모든 버전에 영향을 미칩니다.
💡 쉬운 설명
네트워크 관리 도구인 SNMP에 잘못된 요청을 보내면 장비가 갑자기 꺼졌다가 다시 켜지는 현상이 발생할 수 있습니다. 이로 인해 네트워크 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS XE Software could allow an authenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition.
This vulnerability is due to improper error handling when parsing SNMP requests. This vulnerability affects all versions of SNMP — Versions 1, 2c, and 3. An attacker could exploit this vulnerability by sending a malformed SNMP request to an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly. The attacker must have the SNMPv1 or v2c read-only or read-write community string or valid SNMPv3 user credentials on the affected device.
📍 영향받는 시스템
Cisco IOS XE Software (SNMP v1, v2c, v3 사용 버전)
⚔️ 공격 벡터
유효한 SNMP 인증 정보(Community String 또는 v3 사용자 자격 증명)를 가진 공격자가 조작된 SNMP 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나, 불필요한 SNMP 서비스를 비활성화하고 접근 제어 목록(ACL)을 통해 허용된 IP만 접근하도록 제한합니다.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 Cisco 보안 권고문에 명시된 취약 버전 포함 여부를 대조합니다.
show version | include IOS Software
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-08-06 · sec_notice
Cisco의 Catalyst SD-WAN, IOS XE, Integrated Management Controller 제품군에서 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 권고된 최신 버전으로 소프트웨어를 업데이트하여 보안 위협에 대비해야 합니다.