| 취약점ID |
23054 |
| 위험도 |
20 |
| 포트 |
1214 |
| 프로토콜 |
TCP |
| 분류 |
P2P |
| 상세설명 |
Kazaa / Morpheus HTTP 서버가 시스템에 가동되고 있는 것으로 나타난다. 이 서버는 다른 클라이언트들에게 연결점을 제공하는데 사용된다.
KaZaA Media Desktop (KMD)는 Sharman Networks에 의해 관리되고 배포되는 오디오, 비디오, 그리고 다른 미디어 파일들을 공유하는데 사용되는 종단간 (P2P) 파일 공유 프로그램이다. Kazaa 클라이언트들에 가동되는 HTTP 서버는 서버에 관한 중요한 정보와 클라이언트에 의해 현재 사용되고 있는 사용자명을 노출할 수 있다.
* 참고 사이트:
http://www.securiteam.com/securitynews/5UP0L2K55W.html
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Sharman Networks KaZaA Any version |
| 해결책 |
P2P 파일 공유 프로그램이 사용자가 소속된 조직에 의해 허가되어 있지 않다면 KaZaA 프로그램을 제거하여야 한다. 그렇지 않으면 네트웍 보안 장비에서 TCP 1214 포트를 차단함으로써 사용하지 못하게 할 수 있다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
