Cisco, 서비스 거부 공격 취약점 보안업데이트 권고

공격자가 조작한 패킷 특정 모듈 탑재된 장비에 전송할 경우 발생

[보안뉴스 민세아] Cisco는 Cisco IOS와 IOS XE Software의 EnergyWise모듈에서 발생하는 서비스 거부 취약점을 해결한 보안 업데이트를 발표했다. 해당 취약점은 공격자가 특수하게 조작한 패킷을 EnergyWise 모듈이 탑재된 장비에 전송할 경우 서비스 거부를 유발할 수 있다는 것이다.

취약점에 영향을 받는 제품을 사용하고 있을 경우 서비스 거부뿐만 아니라 장비 재부팅 현상 등의 피해를 입을 수 있으므로, 최신버전으로 업데이트하는 것이 좋다.

※해당 시스템에 영향을 받는 제품

- EnergyWise모듈을 사용하는 Cisco IOS와 IOS XE 소프트웨어

EnergyWise 기능은 Cisco IOS와 IOS XE 장비에서 기본적으로 비활성화 되어 있음

- Cisco IOS와 IOS XE 장비에서 EnergyWise모듈의 활성화 여부 확인

명령어 : show run | include energywise

출력예제 : energywise domain test_domain security shared-secret 0 test123

※해당 시스템에 영향을 받지 않는 제품

- JouleX Energy Manager 솔루션에서 사용하는 Cisco EnergyWise Suite

- The Cisco EnergyWise Management for Data Center

- Cisco EnergyWise Management for Distributed Office

- Cisco EnergyWise Discovery Service

- Cisco EnergyWise Optimization Service

- Cisco IOS XR Software

이에 관한 해결 방안은 취약점에 영향 받는 장비의 운영자가 참고사이트에 명시돼 있는 ‘Obtaining Fixed Software’ 내용을 확인해 패치를 적용하는 것이다.

기타 문의사항은 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)로 하면 된다.

[참고사이트]

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140806-energywise

[용어 정리]

EnergyWise : Cisco 장비의 IT 에너지 관리 서비스 모듈

[민세아 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)