|
□ 개요
o CISCO社의 IronPort, ESA(Email Security Appliances) 및 SMA(Security Management
Appliances)에서 원격코드가 실행되는 취약점이 발견됨 [1]
o 공격자는 취약점이 존재하는 제품에 임의의 코드를 실행시킬 수 있음
o 해당 제품의 최신 버전에서도 취약점이 존재하므로, 시스템 관리자의 주의가 요구됨
□ 해당 시스템
o Cisco IronPort Email Security Appliance (C-Series and X-Series) 7.6.0 및 이전버전
o Cisco IronPort Security Management Appliance (M-Series) 7.8.0 및 이전버전
□ 권장방안
o 취약점에 의한 피해를 줄이기 위하여 다음과 같은 조치를 권장함
- Cisco IronPort 취약한 버전의 운영자는 텔넷 서비스의 비활성화 조치 적용
※ 참고사이트[1] Workarounds 참조
□ 용어 정리
o Cisco IronPort Email Security Appliance : CISCO社의 이메일 시스템 보호 솔루션
o Cisco IronPort Security Management Appliance : CISCO社의 이메일 및 웹 보안관리 솔루션
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120126-ironport
|