| 취약점ID |
11003 |
| 위험도 |
20 |
| 포트 |
15 |
| 프로토콜 |
TCP |
| 분류 |
Info |
| 상세설명 |
몇몇 UNIX 시스템들이 네트워크 서비스로써 netstat 프로그램을 운영하고 있다. 이는 해당 서버의 실행중인 네트워크 서비스 및 접속된 클라이언트들을 포함하여 네트워크 상태 등을 Remote User에게 볼 수 있도록 해 준다.
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
Netstat 서비스를 중지시킨다.
즉, /etc/inetd.conf 파일에서 netstat 서비스를 comment처리하고 inetd 데몬을 재가동(revoke)시킨다.
*Enterprise Linux 6.4, CentOS 6.4, Fedora 19:
systat이 xinetd에 의해 가동될 경우 /etc/xinetd.d/netstat을 열어 disable = yes를 추가
# kill -HUP PID
또는
# service netstat stop |
| 관련 URL |
CVE-1999-0650 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
