[Cisco] 네트워크 장비 취약점 점검 N-29 [5.14 CDP 서비스 차단]
Nowhere 와 Now here 의 차이

IT/ㄴ Cisco Switch Vulnerabilities

[Cisco] 네트워크 장비 취약점 점검 N-29 [5.14 CDP 서비스 차단]

TIENE 2023. 8. 5. 08:32
반응형

KISA 한국인터넷진흥원 21-03-31 기준

 

KISA 한국인터넷진흥원

 

www.kisa.or.kr


출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.425


1) CDP Disabling Configuration

no cdp run

 

 

* debug cdp events로  cdp 동작 과정 확인

- 지속적으로 아래와 같이 IP / MAC 정보를 주고 받기 때문에, 정보가 유출 될 수 있다.

 

- CDP 기능을 끄면, CDP Cache가 날라가는 것을 확인할 수 있다.


반응형