개요

• Cisco Identity Services Engine (ISE)에서 원격의 인증된 공격자가 조작된 RADIUS 패킷 전송을 통해 서비스 거부를 일으킬 수 있는 취약점이 발생함[1]

설명

• 서로 다른 network access servers(NASs)로부터 조작된 RADIUS 패킷을 받아 처리할 때 deadlock code의 부적절한 구현으로 인하여 서비스 거부가 발생함 (CVE-2014-3276)

해당 시스템

• 영향 받는 제품 및 버전
  • Cisco Identity Services Engine Software

해결 방안

• Cisco社는 유지보수 업체를 통해서 업데이트 하도록 권고함

용어 정리

• Remote Authentication Dial-In User Service (RADIUS) : 중앙 집중화 된 사용자 인증을 위해 사용되는 네트워크 프로토콜

기타 문의사항

• 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118