| 취약점ID |
20024 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
SNMP |
| 상세설명 |
해당 D-Link ADSL 모뎀은 SNMP를 통해 원격 ADSL 접속을 위한 계정과 패스워드를 노출한다.
로그인명과 패스워드를 포함한 ISP 계정 정보가 암호화되지 않은 채 저장되어 있으며 이는 snmpwalk와 같은 간단한 SNMP 질의 유틸리티를 이용하여 다음과 같이 정보를 검색해 낼 수 있게 해 준다:
transmission.23.2.3.1.5.2.1 = STRING: "username@dsl-provider"
transmission.23.2.3.1.6.2.1 = STRING: "password-string"
이 취약점은 LAN과 인터넷의 악의적인 공격자들이 로그인명과 패스워드와 같은 신용정보를 검색하게 해 줄 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/316489
http://www.dlink.com
* 영향을 받는 플랫폼:
D-Link DSL Broadband Modem DSL-500 |
| 해결책 |
임시 조치방법으로 LAN/WAN 경계지점에서 UDP 포트 161번을 차단하여야 한다. 웹 관리 인터페이스로부터 SNMP 서비스를 차단하는 방법은 없다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
