SECTION 01정정 안내
취약점의 영향·CVSS·악용 여부·완화책·수정 릴리스는 단일 기사나 2차 자료가 아니라 해당 Cisco PSIRT 보안 권고의 최신 버전을 기준으로 확인해야 합니다. 특정 CVE의 연계 공격, 위협 행위자, 고정 버전 또는 모든 환경의 긴급성을 일반화하지 않습니다.
SECTION 02우선 확인할 정보
| 확인 항목 | 운영자가 기록할 내용 |
|---|---|
| 권고 식별 | Cisco advisory URL·게시/갱신 시각·CVE |
| 영향 조건 | 제품 역할, 소프트웨어 릴리스, 기능 구성, 관리 인터페이스 노출 |
| 대응 | Cisco가 제시한 수정 릴리스, 임시 완화책, 알려진 대안 |
| 영향 판단 | 실제 자산·구성·노출 여부와 적용 가능성 |
| 변경 통제 | 백업, 시험 결과, 승인자, 변경 창, 롤백 이미지 |
SECTION 03단계별 대응
- Cisco PSIRT에서 권고의 최신 버전과 영향 소프트웨어를 확인합니다.
- SD-WAN Manager, Controller, Validator 등 실제 배치 역할과 릴리스를 인벤토리로 대조합니다.
- 인터넷 노출과 관리 접근 경로를 확인하고, 권고의 완화책을 환경 적합성 검토 후 적용합니다.
- 지원되는 수정 릴리스를 시험 환경에서 검증하고, 백업·롤백 계획을 포함한 변경을 승인합니다.
- 적용 뒤에는 버전, 서비스 상태, 인증·관리 로그와 구성 동기화를 확인합니다.