- [KISA] Cisco 제품 취약점 보안 업데이트 권고 2020.04.16
-
Cisco 제품 취약점 보안 업데이트 권고2020.04.16 □ 개요
o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지
o 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고
□ 주요 내용
o Cisco IP Phones 웹 서버에서 HTTP 요청값에 대한 검증이 미흡하여 발생하는 서비스 거부 취약점(CVE-2020-3161) [1]
o Cisco UCS Director 및 Express에서 접근통제 및 입력값 검증이 미흡하여 임의코드를 실행할 수 있는 취약점 등 9개(CVE-2020-3239, 3240, 3243, 3247, 3248, 3249, 3250, 3251, 3252) [2]
o Cisco IP Phones 웹 어플리케이션에서 입력 데이터의 경계값을 처리할때 버퍼오버플로우로 인해 발생하는 서비스거부 취약점(CVE-2016-1421) [3]
o Cisco Aironet Series Access Points 소프트웨어에서 사용자의 패킷 처리가 미흡하여 발생하는 서비스거부 취약점(CVE-2020-3260) [4]
o Cisco Unified Communications Manager에서 사용자의 입력값에 대한 검증이 미흡하여 발생하는 경로탐색 취약점(CVE-2020-3177) [5]
o Cisco IoT Field Network Director에서 유입되는 트래픽의 검증이 미흡하여 발생하는 서비스 거부 취약점(CVE-2020-3162) [6]
o Cisco Mobility Express 소프트웨어의 웹 인터페이스에서 입력값 검증이 미흡하여 발생하는 CSRF 취약점(CVE-2020-3261) [7]
o Cisco Webex Player 및 Network Recording Player에서 특정 요소의 검증이 미흡하여 발생하는 임의 코드실행 취약점(CVE_2020-3194) [8]
o Cisco Wireless LAN Controller 소프트웨어에서 입력값 검증이 미흡하여 발생하는 서비스거부 취약점(CVE-2020-3262, 3273) [9][10]
□ 영향을 받는 제품 및 해결 방안
o 참고사이트에 명시되어 있는 ‘Affected Products’와 ‘Fixed Software’ 내용을 확인하여 패치 적용
□ 기타 문의사항
o 한국인터넷진흥원 사이버민원센터: 국번없이 118
[참고사이트]
[3] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160609-ipp
[4] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-wpa-dos-5ZLs6ESz
[6] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iot-coap-dos-WTBu6YTq
[7] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mob-exp-csrf-b8tFec24
[8] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-player-Q7Rtgvby
[10] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-gas-dos-8FsE3AWH
