| 취약점ID |
16074 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 WU-FTPD 서버의 버전에 따르면, 서버에는 디버그 모드로 가동 중일 때 Format String 취약점이 존재한다. WU-FTPD 2.6.1 이하 버전들에는 원격지의 공격자가 WU-FTPD가 디버그 모드로 수행 중일 때 Format String 취약점으로 인하여 시스템 상에 임의의 코드를 실행시킬 수 있다. 디버그 모드로 수행 중일 때 Wu-ftpd는 안전하지 않은 방법으로 syslog로 사용자 행위를 로깅한다. 서버의 호스트명 Resolving(DNS Lookup) 설비에 대한 제어권을 가지고 있는 원격지의 공격자는 이 취약점을 도용하여 영향을 받는 호스트 상에 원격으로 root 액세스를 얻어낼 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 원격지 WU-FTP 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.cert.org/advisories/CA-2001-33.html
http://www.kb.cert.org/vuls/id/639760
* 영향을 받는 플랫폼:
Washington University, wu-ftpd 2.6.1 이하 버전들
Unix Any version
Linux Any version |
| 해결책 |
Debian Linux 2.2 (alias potato)의 경우:
다음 Debian Security Advisory DSA-016-3을 참조하여 wu-ftpd의 가장 최신 버전(2.6.0 혹은 이후)으로 업그레이드 하여야 한다:
http://www.debian.org/security/2001/dsa-016
HP-UX 11.00 그리고 11.11의 경우:
다음 Hewlett-Packard Company Security Bulletin HPSBUX0201-180을 참조하여 wu-ftpd의 가장 최신 버전으로 업그레이드 하여야 한다:
http://online.securityfocus.com/advisories/3812
기타:
WU-FTPD는 더 이상 지원되지 않는다. 다른 솔루션으로 대체할 것을 권고한다. |
| 관련 URL |
CVE-2001-0187 (CVE) |
| 관련 URL |
2296 (SecurityFocus) |
| 관련 URL |
6020 (ISS) |
|
