바로가기 메뉴
본문내용 바로가기
메인메뉴 바로가기



Customer Center

Notice · Security Issue · Account Guide · Global Traffic Test

HOME > Customer Center > Security Issue

보안이슈

EhostIDC. 2017년 2월 Cisco 제품군 다중 취약점 보안 업데이트 권고
2017.02.13

안녕하세요. 이호스트데이터센터 IDC 사업부입니다.

국내외 IDC를 코로케이션으로 이용하시는 고객 분들 중 Cisco 제품군을 사용하시는 고객 분들을 위해 취약점 보안 업데이트 권고 사항을 기재 합니다.

한국IDC, 일본IDC, 홍콩IDC등 서비스를 이용중이신 고객 분들중 Cisco 장비를 운영하고 있는 담당자 분들은 참고하셔서 안정적인 서비스 운영이 되시기 바랍니다.


□ 개요
o Cisco社는 자사의 제품에 영향을 주는 취약점을 해결한 보안 업데이트를 발표
o 공격자는 해당 취약점을 악용하여 권한 상승, 서비스 거부 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고

□ 내용
o Cisco Industrial Ethernet 2000 Series 스위치의 Common Industrial Protocol에서 발생하는 서비스 거부 취약점

(CVE-2017-3812) [1]
o Cisco Prime Service Catalog의 웹 프레임워크에서 발생하는 URL 리다이렉트 취약점(CVE-2017-3810) [2]
o Cisco Prime Home의 웹 기반 GUI에서 발생하는 권한 상승 취약점(CVE-2017-3791) [3]
o Cisco Firepower Device Manager(FDM)의 로그 시스템에서 발생하는 로그 기록 변조 취약점(CVE-2017-3822) [4]
o Cisco FirePower 시스템에서 발생하는 보안 기능 우회 취약점(CVE-2017-3814) [5]
o Cisco Firepower 4100 Series Next-Generation Firewall(NGFW) 및 Firepower 9300 Security Appliance의

명령어 처리 모듈에서 발생하는 시스템 명령 실행 취약점(CVE-2017-3806) [6]
o Cisco Firepower Management Center(FMC)의 정책 모듈 스푸핑 취약점(CVE-2017-3809) [7]
o Cisco Email Security Appliances(ESA)용 Cisco AsyncOS 소프트웨어의 Multipurpose Internet Mail

Extensions(MIME) 스캐너에서 발생하는 인증 우회 취약점(CVE-2017-3818) [8]
o Cisco cBR Series Converged Broadband 라우터에서 발생하는 서비스 거부 취약점(CVE-2017-3824) [9]
o Cisco IOS XE 소프트웨어를 실행하는 Cisco ASR 1000 Series Aggregation Services Routers의 SNMP 기능에서

발생하는 서비스 거부 취약점(CVE-2017-3820) [10]

□ 영향을 받는 제품 및 버전
o 참고사이트에 명시되어 있는 ‘Affected Products’를 통해 취약한 제품 확인

□ 해결 방안
o 취약점이 발생한 Cisco 소프트웨어가 설치된 Cisco장비의 운영자는 해당사이트에 명시되어 있는 ‘Affected Products’

내용을 확인하여 패치 적용

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-psc1
[2] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-psc
[3] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-prime-home
[4] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-fpw2
[5] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-fpw1
[6] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-fpw
[7] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-fmc
[8] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-esa1
[9] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-cbr
[10] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-asrsnmp



보다 안정적인 국내외 서버 및 IDC를 원하시면 정답은 이호스트데이터센터에 있습니다.



서비스 문의.



전화 : 070-7600-5521/010-8973-1332


메일 : jsyoon@ehostidc.co.kr


홈페이지문의 : center.ehostidc.co.kr(회원 가입(로그인) - Support - Open New Support Ticket 클릭 후 작성.)


스카이프 문의 : ehostIDC Hosting Manager (반드시 Hosting Manater를 통해 상담하시기 바랍니다.)




첨부파일