| 취약점ID |
25017 |
| 위험도 |
20 |
| 포트 |
1434 |
| 프로토콜 |
UDP |
| 분류 |
DB |
| 상세설명 |
MS-SQL 서버가 가동 중이며 SQL Monitor 포트(1434/UDP)를 서비스 중이다. 이 포트는 마이크로소프트 SQL Monitor 포트로 사용되고 있으며, 클라이언트들은 클라이언트가 서버로 접속하는 방법을 동적으로 찾기위해 이 포트로 메시지를 보낸다. 이 메시지는 한 개의 바이트, 즉 0x02 이다. 이는 원격지의 공격자가 MS SQL 데이터베이스에 관한 정보를 수집하는데 도움을 준다. 또한 이 포트는 또한 각종 버퍼 오버플로우 공격들에 위험하다.
* 영향을 받는 플랫폼:
Microsoft SQL Server |
| 해결책 |
네트웍 보안장비에서 신뢰성없는 네트웍들로부터 1434/UDP 포트로의 액세스를 차단해 놓아야 한다. |
| 관련 URL |
CVE-2002-0649,CVE-2002-0729 (CVE) |
| 관련 URL |
5310 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
