시스코, 무선 랜 컨트롤러 관리 인터페이스 DoS 취약점 등 발견

무선 랜 컨트롤러 관리 인터페이스 DoS 취약점 등 해결한 보안 업데이트 발표

[보안뉴스 김경애] 시스코(CISCO)가 무선 랜 컨트롤러 관리 인터페이스 DoS 취약점 등을 해결한 보안 업데이트를 발표했다.

▲출처: 시스코

해당 취약점은 다음과 같다.
△시스코 무선 랜 컨트롤러 관리 인터페이스 DoS 취약점(CVE-2016-1362)[1]
△시스코 ASA 소프트웨어(Adaptive Security Applicance) DHCPv6 릴레이 DoS 취약점(CVE-2016-1367)[2]
△시스코 무선랜 컨트롤러 DoS 취약점(CVE-2016-1364)[3]
△시스코 무선랜 컨트롤러 http 파싱 DoS 취약점(CVE-2016-1363)[4]
△시스코 제품 libSRTP DoS 취약점(CVE-2015-6360)[5]

영향 받는 버전은 참고사이트에 명시되어 있는 ‘Affected Products’를 통해 취약한 제품을 확인해야 한다. 따라서 운영자는 유지보수 업체를 통해 패치 적용과 함께 참고사이트를 참조해야 한다.

좀더 자세한 사항은 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)에 문의하면 된다.

[참고사이트]
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160420-wlc
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160420-asa-dhcpv6
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160420-bdos
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160420-htrd
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160420-libsrtp
[김경애 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)