CVE-2017-12238 취약점 확인 및 조치방법

# Cisco Security Advisory에서 CVE-2017-12238의 Affected Products, Vulnerable Products, Fixed Software 표를 먼저 확인합니다.
# 공통 Cisco 장비 버전·모델·이미지 확인
show version
show inventory
show running-config | include ^boot|webvpn|http server|ip http|restconf|netconf|snmp-server|crypto|ssh|aaa

# IOS XE/Catalyst 스택·이중화 상태 확인 예시
show redundancy states
show switch

# ASA/Secure Firewall failover 상태 확인 예시
show failover
show running-config boot system

# FTD/FMC 또는 Secure Firewall 계열은 제품별 CLI/GUI에서 현재 버전과 업그레이드 상태를 확인합니다.
show version
show upgrade status

# NX-OS/Nexus는 릴리스·모듈·vPC/이중화 상태를 함께 확인합니다.
show version
show module
show vpc brief

# 조치 후 실제 소프트웨어 릴리스를 다시 확인합니다.
show version
show inventory
show running-config | include ^boot|webvpn|http server|ip http|restconf|netconf|snmp-server|ssh|aaa

# IOS XE/Catalyst
show redundancy states
show switch

# ASA/Secure Firewall
show failover
show bootvar
show upgrade status

# NX-OS/Nexus
show version
show module
show vpc brief

# Cisco 권고의 영향 기능이 승인된 접근 범위로 제한되어 있는지, 시스템/관리자 로그에 재부팅·크래시·인증 오류가 반복되는지 확인합니다.