Cisco IOS의 HTTP 서버 버퍼오버플로우 취약점

[truefeel]

Cisco 제품의 원격서비스거부 공격 취약점이 7월중순에 발표됐는데,
또다른 취약점이 발표되었습니다.

==============================================================
KA2003062: Cisco IOS의 HTTP 서버 버퍼오버플로우 취약점
---------------------------------------------------------------

최초작성일 : 2003-08-09
갱 신 일 :
출 처 : http://www.cisco.com/en/US/products/sw/iosswrel/ps1831/products_tech_note09186a00801a97e1.shtml
작 성 자 : 김영직

----- 해당시스템 -----

Cisco IOS 12.3과 12.3T를 제외한 모든 버젼의 IOS

----- 영향 -----

공격자가 조작된 패킷으로 공격시 취약한 장비의 관리자 권한 획득 및 서비스 중단을 일으킬 수 있다.

----- 설명 -----

Cisco IOS에서 사용되는 HTTP 서버로 조작된 2GB의 데이터가 유입될 경우 버퍼오버플로우가
발생하여 임의의 코드를 실행할 수 있는 취약점이 존재한다.

이는 HTTP 요청과 함께 전송되는 데이터로 인해 장비의 메모리를 마비되어 발생하며,
장비의 관리자 권한 획득외에도 해당 장비의 서비스가 불가능하게 하는것도
가능하다.

----- 해결책 -----

1. 패치를 설치한다.

대부분의 Cisco IOS가 취약한 상태이므로 시스코 보안권고문을 참고하여 신속히 패치작업을 하여야 한다

# 시스코 관련 보안권고문
http://www.cisco.com/en/US/products/sw/iosswrel/ps1831/products_tech_note09186a00801a97e1.shtml

# 패치다운로드 위치:

http://www.cisco.com/tacpage/sw-center/sw-ios.shtml.

만약에 위의 방법으로도 취약점 해결이 불가능한 사용자들은 시스코 기술지원센터로 문의를 하여야 한다.

2. IOS 디바이스에 ACLs(Access Control Lists) 적용:

공격 트래픽을 차단하는 Access list :

access-list [1-99] permit host [인증된 호스트1]

access-list [1-99] permit host [인증된 호스트2]

access-list [1-99] deny any

----- 참조사이트 -----

http://www.cisco.com/en/US/products/sw/iosswrel/ps1831/products_tech_note09186a00801a97e1.shtml