| 취약점ID |
23057 |
| 위험도 |
20 |
| 포트 |
6129 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
해당 DameWare Mini 원격 제어 프로그램은 정보 노출 취약점을 가지고 있다.
DameWare Mini Remote Control은 외부의 시스템 리부팅 없이도 빠르고 쉽게 설치할 수 있는 사용자를 위해 고안된 경량의 원격 제어 프로그램이다. 이 프로그램에 있는 취약점은 원격지의 공격자가 운영체제의 종류와 서버에 어떤 서비스팩이 설치되어 있는지를 알 수 있게 해 준다.
* 영향을 받는 플랫폼:
DameWare Mini Remote Control Any version
Microsoft Windows Any version |
| 해결책 |
2014년 6월 현재로서는 패치나 업그레이드가 나와 있지 않다. 위험을 감소시키기 위해서 네트워크 관리자들이 네트워크 보안장비에서 TCP 6129 포트를 차단시켜 사용하지 못하게 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
14132 (ISS) |
|
