Cisco IOS XE CVE-2024-20467 취약점용 익스플로잇

개요

이 익스플로잇은 Cisco IOS XE Software에서 발견된 IPv4 프래그먼트 재조립 코드의 취약점을 대상으로 합니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 취약한 디바이스에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.

영향을 받는 디바이스

• 라우터: Cisco ASR 1000 Series
• 모델: Cisco cBR-8
• 소프트웨어 버전: Cisco IOS XE Software Release 17.12.1 및 17.12.1a

취약점 세부 정보

• 유형: 서비스 거부(DoS)
• 원인: 프래그먼트 재조립 중 잘못된 리소스 관리.

공격 벡터

공격자는 직접 또는 VFR(가상 프래그먼트 재조립)이 활성화된 인터페이스를 통해 특수하게 제작된 프래그먼트 패킷을 대상 디바이스로 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 디바이스가 재부팅되어 서비스 거부 상태가 발생할 수 있습니다.

영향

• 서비스 거부: 취약한 디바이스가 예기치 않게 재부팅되어 상당한 가동 중단 시간과 서비스 중단이 발생할 수 있습니다.
• 중요 인프라 위험: 이 취약점은 중요한 네트워크 서비스에 위협이 되며 비즈니스 운영에 영향을 미칠 수 있습니다.

악용 세부 정보

현재 공개된 개념 증명(PoC)이나 활발한 악용 사례는 알려져 있지 않습니다. 그러나 실제 공격에서 이 익스플로잇이 사용될 가능성은 여전히 남아 있습니다.

완화 조치

1. 소프트웨어 업데이트: 가능한 한 빨리 취약하지 않은 Cisco IOS XE Software 버전을 설치하십시오.
2. 네트워크 분할: 강력한 네트워크 분할을 통해 취약한 디바이스의 접근성을 제한하십시오.
3. 트래픽 모니터링: 특히 IPv4 프래그먼트 패킷과 같은 비정상적인 패턴이 있는지 네트워크 트래픽을 모니터링하십시오.
4. 탐지 시스템: 악성 트래픽을 식별하고 차단하기 위해 IDS/IPS 시스템을 사용하십시오.
5. 정기 업데이트: Cisco의 보안 업데이트 및 패치에 대한 최신 정보를 유지하십시오.

##DOWNLOAD