| 취약점ID |
12061 |
| 위험도 |
20 |
| 포트 |
4274 |
| 프로토콜 |
TCP |
| 분류 |
P2P |
| 상세설명 |
해당 Xedus P2P 웹 서버는 서비스 거부 공격에 취약하다.
Xedus는 Microsoft Windows 플랫폼들을 위한 Peer-to-Peer 웹 서버로서 파일, 음악을 포함한 여러 매체들을 공유하는 기능을 제공해 준다. Xedus 웹 서버는 디폴트로 4274 번 포트에 대해 인입 접속요청들에 대해 접속 대기하지만 이 값은 Xedus 웹 서버 관리자에 의해 편집될 수 있다. Xedus 버전 1.0은 서비스 거부 공격에 취약하다. 같은 호스트로부터 다중 접속들을 맺음으로써 원격지의 공격자는 영향을 받는 웹 서버가 합법적인 사용자들의 사이트 액세스를 거부하게 할 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/373506
* 영향을 받는 플랫폼:
Jerod Moemeka, Xedus 1.0
Microsoft Windows Any version |
| 해결책 |
P2P 파일 공유 프로그램이 사용자가 소속된 조직에 의해 허가되어 있지 않다면 Xedus 프로그램을 제거하여야 한다. 그렇지 않으면 네트웍 보안 장비에서 TCP 4274 포트를 차단함으로써 사용하지 못하게 할 수 있다. |
| 관련 URL |
CVE-2004-1644,CVE-2004-1645,CVE-2004-1646 (CVE) |
| 관련 URL |
11071 (SecurityFocus) |
| 관련 URL |
17165 (ISS) |
|
