🇰🇷 한글 설명
Cisco IOS 및 IOS XE 소프트웨어의 XMCP 프로토콜에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악성 XMCP 패킷을 전송하여 장치의 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 잘못된 형식의 패킷 처리 오류로 인해 발생하며, 공격 성공 시 장치가 예기치 않게 재부팅될 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 메시지를 보내면 네트워크 장비가 갑자기 꺼지거나 재시작되어 통신이 끊길 수 있는 문제입니다. 별도의 로그인 없이도 원격에서 공격이 가능하다는 점이 위험합니다.
🇺🇸 원문 (English)
A vulnerability in the Extensible Messaging Client Protocol (XMCP), also referred to as the External Client protocol, of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device.
This vulnerability is due to improper handling of malformed XMCP packets. An attacker could exploit this vulnerability by sending a malformed XMCP packet to an affected device. A successful exploit could allow the attacker to cause the affected device to reload unexpectedly, resulting in a DoS condition. The attacker does not need the XMCP client username to exploit this vulnerability.
📍 영향받는 시스템
Cisco IOS Software 및 Cisco IOS XE Software (XMCP 기능 활성화 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 XMCP 패킷을 대상 장치로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 XMCP 프로토콜 사용을 제한함
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'Cisco IOS|Cisco IOS XE'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-08-06 · sec_notice
Cisco의 Catalyst SD-WAN, IOS XE, Integrated Management Controller 제품군에서 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 권고된 최신 버전으로 소프트웨어를 업데이트하여 보안 위협에 대비해야 합니다.