| 취약점ID |
13004 |
| 위험도 |
20 |
| 포트 |
|
| 프로토콜 |
ICMP |
| 분류 |
Protocol |
| 상세설명 |
해당 호스트는 ICMP netmask 요청에 응답하며 자신의 netmask 정보를 보내준다. 공격자는 목표 네트워크가 어떻게 셋업되고 어떻게 라우팅이 행해지는지를 파악하는데 이 정보를 사용할 수 있다. 그리고 목표 네트워크에 있는 다양한 시스템들의 netmask들을 알아냄으로써 공격자는 목표 subnet 구조를 분석하고 신뢰관계들을 추론할 수도 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/306.php
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Linux Any version
Unix Any version |
| 해결책 |
인입(incoming) ICMP netmask 요청(17)들과 송출(outgoing) ICMP netmask 응답(18)들이 차단될 수 있도록 방화벽과 필터링 라우터를 재설정하여야 한다. |
| 관련 URL |
CVE-1999-0524 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
