| 취약점ID |
13014 |
| 위험도 |
20 |
| 포트 |
500 |
| 프로토콜 |
UDP |
| 분류 |
VPN |
| 상세설명 |
VPN 서비스가 작동되는 것으로 나타난다. VPN (Virtual Private Network) 서버는 인증받은 사용자가 안전하게 방화벽을 거쳐 내부 네트워크 자원들을 액세스 가능하게 해 준다. VPN 구성요소는 또한 사용자와 VPN 서버 간의 데이터를 암호화하여 사설 네트워크로의 접속을 보호한다. VPN 서버들은 데이터 스트림에 대한 여러 가지의 기술들(터널링(tunneling), 암호화(encryption), 증명(identification) 그리고 캡슐화(encapsulation))을 제공한다. |
| 해결책 |
VPN은 보안 정책 아래에서 관리자에 의해 통제되어야 한다. VPN 서비스는 튼튼한 인증체계를 가지고 보호되어야 하며 VPN 세션들에 대해서 IPSEC과 같은 강력한 암호 프로토콜을 이용하는 지를 확인하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
