Cisco IronPort 텔넷 원격코드 실행 취약점 주의 권고

□ 개요    o CISCO社의 IronPort, ESA(Email Security Appliances) 및 SMA(Security Management       Appliances)에서 원격코드가 실행되는 취약점이 발견됨 [1]    o 공격자는 취약점이 존재하는 제품에 임의의 코드를 실행시킬 수 있음    o 해당 제품의 최신 버전에서도 취약점이 존재하므로, 시스템 관리자의 주의가 요구됨 □ 해당 시스템    o Cisco IronPort Email Security Appliance (C-Series and X-Series) 7.6.0 및 이전버전    o Cisco IronPort Security Management Appliance (M-Series) 7.8.0 및 이전버전 □ 권장방안    o 취약점에 의한 피해를 줄이기 위하여 다음과 같은 조치를 권장함      - Cisco IronPort 취약한 버전의 운영자는 텔넷 서비스의 비활성화 조치 적용        ※ 참고사이트[1] Workarounds 참조 □ 용어 정리    o Cisco IronPort Email Security Appliance : CISCO社의 이메일 시스템 보호 솔루션    o Cisco IronPort Security Management Appliance : CISCO社의 이메일 및 웹 보안관리 솔루션 □ 기타 문의사항    o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 [참고사이트] [1] http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120126-ironport

출처 : KISA