[지디넷코리아]시스코시스템즈 무선랜·데이터센터용 솔루션 일부에서 장비 통제권을 탈취할 수 있는 중대한 보안 결함이 발견돼 이를 수정하는 패치가 발표됐다.

시스코가 8일 공지한 업데이트 권고문에 따르면 이 회사 ‘와이어리스 랜 솔루션 엔진(WLSE)’과 '호스팅 솔루션 엔진(HSE)' 소프트웨어에서 출하시 저장돼있는 디폴트 아이디와 패스워드를 이용하면 누구나 로그인해 사용자를 추가·삭제하고 권한을 변경하거나 설정을 바꿀 수 있는 결함이 발견됐다.

WLSE에서 이 결함을 악용하면 승인되지 않은 AP를 몰래 설치할 수 있어 기업 내부정보가 유출될 위험이 있으며 HSE에서는 웹사이트를 다른 곳으로 돌리는 해킹도 가능하다.

결함이 발견된 버전은 WLSE 2.0, 2.0.2, 2.5와 HSE 1.7, 1.7.1, 1.7.2, 1.7.3이며 아직 이로 인한 고객 피해사례는 보고되지 않았다. 시스코코리아는 고객센터를 통해 사용자들에게 이 같은 보안 결함을 알리고 수정 업데이트 설치를 권고했다고 밝혔다. @