본문내용 바로가기 메인메뉴 바로가기 하단내용 바로가기

보안공지

Cisco 제품 취약점 보안 업데이트 권고2020.04.16

□ 개요

 o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지

 o 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고

 

□ 주요 내용

 o Cisco IP Phones 웹 서버에서 HTTP 요청값에 대한 검증이 미흡하여 발생하는 서비스 거부 취약점(CVE-2020-3161) [1]

 o Cisco UCS Director 및 Express에서 접근통제 및 입력값 검증이 미흡하여 임의코드를 실행할 수 있는 취약점 등 9개(CVE-2020-3239, 3240, 3243, 3247, 3248, 3249, 3250, 3251, 3252) [2]

 o Cisco IP Phones 웹 어플리케이션에서 입력 데이터의 경계값을 처리할때 버퍼오버플로우로 인해 발생하는 서비스거부 취약점(CVE-2016-1421) [3]

 o Cisco Aironet Series Access Points 소프트웨어에서 사용자의 패킷 처리가 미흡하여 발생하는 서비스거부 취약점(CVE-2020-3260) [4]

 o Cisco Unified Communications Manager에서 사용자의 입력값에 대한 검증이 미흡하여 발생하는 경로탐색 취약점(CVE-2020-3177) [5]

 o Cisco IoT Field Network Director에서 유입되는 트래픽의 검증이 미흡하여 발생하는 서비스 거부 취약점(CVE-2020-3162) [6]

 o Cisco Mobility Express 소프트웨어의 웹 인터페이스에서 입력값 검증이 미흡하여 발생하는 CSRF 취약점(CVE-2020-3261) [7]

 o Cisco Webex Player 및 Network Recording Player에서 특정 요소의 검증이 미흡하여 발생하는 임의 코드실행 취약점(CVE_2020-3194) [8]

 o Cisco Wireless LAN Controller 소프트웨어에서 입력값 검증이 미흡하여 발생하는 서비스거부 취약점(CVE-2020-3262, 3273) [9][10]

 

□ 영향을 받는 제품 및 해결 방안

 o 참고사이트에 명시되어 있는 ‘Affected Products’와 ‘Fixed Software’ 내용을 확인하여 패치 적용

 

□ 기타 문의사항

 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

 

[참고사이트]

[1] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voip-phones-rce-dos-rB6EeRXs

[2] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucsd-mult-vulns-UNfpdW4E

[3] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160609-ipp

[4] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-wpa-dos-5ZLs6ESz

[5] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-taps-path-trav-pfsFO93r

[6] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iot-coap-dos-WTBu6YTq

[7] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mob-exp-csrf-b8tFec24

[8] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-player-Q7Rtgvby

[9] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-capwap-dos-Y2sD9uEw

[10] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-gas-dos-8FsE3AWH