Cisco IOS Software 및 Cisco IOS XE Software의 Smart Install 기능에 존재하는 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치의 재로드를 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점은 패킷 데이터의 부적절한 검증으로 인해 발생합니다. 공격자는 TCP 포트 4786을 통해 조작된 패킷을 영향을 받는 장치로 전송하여 이 취약점을 악용할 수 있습니다. Smart Install 클라이언트 스위치만 영향을 받습니다. Smart Install director로 구성된 Cisco 장치는 이 취약점의 영향을 받지 않습니다. Cisco Bug IDs: CSCvd40673.
Cisco IOS Software 및 Cisco IOS XE Software의 Smart Install 기능에 존재하는 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치의 재로드를 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점은 패킷 데이터의 부적절한 검증으로 인해 발생합니다. 공격자는 TCP 포트 4786을 통해 조작된 패킷을 영향을 받는 장치로 전송하여 이 취약점을 악용할 수 있습니다. Smart Install 클라이언트 스위치만 영향을 받습니다. Smart Install director로 구성된 Cisco 장치는 이 취약점의 영향을 받지 않습니다. Cisco Bug IDs: CSCvd40673.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to improper validation of packet data. An attacker could exploit this vulnerability by sending a crafted packet to an affected device on TCP port 4786. Only Smart Install client switches are affected. Cisco devices that are configured as a Smart Install director are not affected by this vulnerability. Cisco Bug IDs: CSCvd40673.
영향 제품·버전
제품 Cisco IOS Software and Cisco IOS XE Software
영향 버전 Cisco IOS Software and Cisco IOS XE Software Cisco IOS and IOS XE, 15.2(2)e4, 15.2(2a)ja
Cisco IOS Software and Cisco IOS XE Software의 현재 전체 버전이 공식 영향 범위(Cisco IOS Software and Cisco IOS XE Software Cisco IOS and IOS XE, 15.2(2)e4, 15.2(2a)ja)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply updates per vendor instructions.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 수정 버전은 공급사 공식자료 확인 필요 기준을 충족하는지 확인합니다. 이어서 서비스 거부(DoS) 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
