개요

• CISCO社의 IronPort, ESA(Email Security Appliances) 및 SMA(Security Management Appliances)에서 원격코드가 실행되는 취약점이 발견됨 [1]
• 공격자는 취약점이 존재하는 제품에 임의의 코드를 실행시킬 수 있음
• 해당 제품의 최신 버전에서도 취약점이 존재하므로, 시스템 관리자의 주의가 요구됨

해당 시스템

• Cisco IronPort Email Security Appliance (C-Series and X-Series) 7.6.0 및 이전버전
• Cisco IronPort Security Management Appliance (M-Series) 7.8.0 및 이전버전

권장방안

• 취약점에 의한 피해를 줄이기 위하여 다음과 같은 조치를 권장함
  - Cisco IronPort 취약한 버전의 운영자는 텔넷 서비스의 비활성화 조치 적용
  ※ 참고사이트[1] Workarounds 참조

용어 정리

• Cisco IronPort Email Security Appliance : CISCO社의 이메일 시스템 보호 솔루션
• Cisco IronPort Security Management Appliance : CISCO社의 이메일 및 웹 보안관리 솔루션

기타 문의사항

• 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120126-ironport