◈ 제목
Cisco IOS의 HTTP 서버 버퍼오버플로우 취약점
◈ 해당시스템
Cisco IOS 12.3과 12.3T를 제외한 모든 버젼의 IOS
◈ 영향
공격자가 조작된 패킷으로 공격시 취약한 장비의 관리자 권한 획득 및 서비스 중단을 일으킬 수 있다.
◈ 설명
Cisco IOS에서 사용되는 HTTP 서버로 조작된 2GB의 데이터가 유입될 경우 버퍼오버플로우가 발생하여 임의의 코드를 실행할 수 있는 취약점이 존재한다.
이는 HTTP 요청과 함께 전송되는 데이터로 인해 장비의 메모리를 마비되어 발생하며, 장비의 관리자 권한 획득외에도 해당 장비의 서비스가 불가능하게 하는것도 가능하다.
◈ 해결책
1. 패치를 설치한다.
대부분의 Cisco IOS가 취약한 상태이므로 시스코 보안권고문을 참고하여 신속히 패치작업을 하여야 한다
# 시스코 관련 보안권고문
→
http://www.cisco.com/en/US/products/sw/iosswrel/ps1831/ products_tech_note09186a00801a97e1.shtml
# 패치다운로드 위치:
→
http://www.cisco.com/tacpage/sw-center/sw-ios.shtml
만약에 위의 방법으로도 취약점 해결이 불가능한 사용자들은 시스코 기술지원센터로 문의를 하여야 한다.
2. IOS 디바이스에 ACLs(Access Control Lists) 적용:
공격 트래픽을 차단하는 Access list :
access-list [1-99] permit host [인증된 호스트1]
access-list [1-99] permit host [인증된 호스트2]
access-list [1-99] deny any
◈ 참조 사이트
http://www.cisco.com/en/US/products/sw/iosswrel/ps1831/ products_tech_note09186a00801a97e1.shtml
