바로가기 메뉴
본문내용 바로가기
메인메뉴 바로가기



Customer Center

Notice · Security Issue · Account Guide · Global Traffic Test

HOME > Customer Center > Security Issue

보안이슈

Cisco IronPort 텔넷 원격코드 실행 취약점 주의 권고
2016.02.18
□ 개요
o CISCO社의 IronPort, ESA(Email Security Appliances) 및 SMA(Security Management
Appliances)에서 원격코드가 실행되는 취약점이 발견됨 [1]
o 공격자는 취약점이 존재하는 제품에 임의의 코드를 실행시킬 수 있음
o 해당 제품의 최신 버전에서도 취약점이 존재하므로, 시스템 관리자의 주의가 요구됨
□ 해당 시스템
o Cisco IronPort Email Security Appliance (C-Series and X-Series) 7.6.0 및 이전버전
o Cisco IronPort Security Management Appliance (M-Series) 7.8.0 및 이전버전
□ 권장방안
o 취약점에 의한 피해를 줄이기 위하여 다음과 같은 조치를 권장함
- Cisco IronPort 취약한 버전의 운영자는 텔넷 서비스의 비활성화 조치 적용
※ 참고사이트[1] Workarounds 참조
□ 용어 정리
o Cisco IronPort Email Security Appliance : CISCO社의 이메일 시스템 보호 솔루션
o Cisco IronPort Security Management Appliance : CISCO社의 이메일 및 웹 보안관리 솔루션
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
출처 : KISA
이호스트데이터센터(http://www.ehostidc.co.kr)
첨부파일