TCP 세션 리셋 취약점 발견...패치 필수
[보안뉴스 김지언] 시스코 사의 Non-IOS 제품에서 TCP 세션을 리셋(Reset)할 수 있는 취약점이 발견됐다.
이번 취약점을 이용해 공격자는 특수하게 조작한 패킷을 전송함으로써 연결된 두 호스트간의 TCP 세션을 끊는 DDos 공격을 할 수 있다.
취약점에 영향을 받는 제품은 참고사이트http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040420-tcp-nonios의 ‘Affected Products’을 통해 확인할 수 있다.
취약점이 발생한 시스코 장비의 운영자는 참고사이트에 명시되어 있는 ‘Software Versions and Fixes와 Obtaining Fixed Software’ 내용을 확인해 패치를 적용하면 된다.
[김지언 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
김지언기자 기사보기
[2024-09-26] 
.jpg)
