| 취약점ID |
29036 |
| 위험도 |
40 |
| 포트 |
27155 |
| 프로토콜 |
UDP |
| 분류 |
AccessPoint |
| 상세설명 |
해당 AccessPoint 장비는 WEP key 그리고 관리자 패스워드와 같은 중요한 정보를 노출한다.
UDP 포트 27155로 문자열 "gstsearch"을 포함하는 패킷을 보냄으로써, 원격지의 공격자들은 AccessPoint가 장비의 WEP 암호화 키, Mac Filter, 관리용 패스워드와 같은 중요한 정보가 리턴하도록 할 수 있다. 이 취약점을 도용함으로써 얻어진 정보는 공격자가 목표 네트워크에 대한 직접적인 공격들을 시작하게 해 줄 수 있다.
* 참고 사이트:
http://marc.theaimsgroup.com/?l=bugtraq&m=103642981507718&w=2
http://archives.neohapsis.com/archives/bugtraq/2002-11/0011.html
http://www.securityfocus.com/archive/1/298432
* 영향을 받는 플랫폼:
Linksys WAP11 2.2
Wisecom GL2422AP-0T Any version
D-Link DWL-900AP+ 2.2
GlobalSunTech WISECOM GL2422AP-0T |
| 해결책 |
2014년 6월 현재 패치나 업그레이드는 공개되어 있지 않다.
패치나 업그레이드를 구하기 위해서는 해당 제조사에 직접 문의하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
6100 (SecurityFocus) |
| 관련 URL |
10536 (ISS) |
|
