🇰🇷 한글 설명
Cisco Crosswork Network Controller와 Cisco NSO의 리소스 관리 문제로, 초기에는 서비스 거부(DoS) 취약점으로 보고되었으나 Cisco PSIRT에 의해 고객 구성 가능한 리소스 관리 이슈로 재분류되었습니다. 이는 보안 취약점이 아니라 시스템 리소스의 부적절한 할당으로 인한 성능 문제입니다.
💡 쉬운 설명
Cisco 네트워크 관리 소프트웨어에서 리소스가 제대로 관리되지 않을 때 발생할 수 있는 성능 문제입니다. 고객 설정을 조정하여 해결할 수 있는 구성 문제이므로 진정한 보안 취약점이 아닙니다.
🇺🇸 원문 (English)
Following the initial publication of the Security Advisory about a denial of service (DoS) condition in Cisco Crosswork Network Controller and Cisco Network Services Orchestrator (NSO), additional information has been made available to the Cisco Product Security Incident Response Team (PSIRT).
Upon further analysis, the Cisco PSIRT has reclassified this issue as a customer-configurable, resource management issue rather than a security vulnerability.
📍 영향받는 시스템
Cisco Crosswork Network Controller, Cisco Network Services Orchestrator (NSO) - 버전은 공식 권고 참조
⚔️ 공격 벡터
시스템 리소스를 과도하게 사용하는 요청을 통한 간접적 성능 저하 (구성 기반)
🛡️ 대응 방법
Cisco 공식 권고에 따른 리소스 제한 설정 및 네트워크 정책 구성 검토
🔧 검증 코드
리소스 제한 설정이 적절하게 구성되어 있는지 확인합니다. 설정이 없으면 기본값 상태이므로 공식 권고대로 조정이 필요합니다.
grep -r 'resource.*limit\|max.*connection' /etc/cisco* 2>/dev/null || echo 'Cisco config not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-05-07 · sec_notice
Cisco의 Crosswork Network Controller, Network Services Orchestrator, Email Security Appliance에서 자원 소비 및 관리 오류 관련 취약점 2개가 발견되었습니다. 영향받는 버전을 사용 중인 조직은 제시된 해결 버전으로 즉시 업데이트하여야 합니다.