| 취약점ID |
13005 |
| 위험도 |
20 |
| 포트 |
|
| 프로토콜 |
ICMP |
| 분류 |
Protocol |
| 상세설명 |
해당 호스트는 ICMP timestamp 요청에 응답하며 자신의 timestamp를 보내준다. 이것은 공격자가 해당 호스트에 설정된 날짜 정보를 알 수 있도록 해 준다.
목표 시스템의 시간 설정 상태를 정확하게 알아냄으로써 그 공격자는 시간 기반 (time-based)의 의사 난수(pseudorandom number) 생성기들 (PRNGs)과 그에 의존하는 인증 시스템들을 좀 더 효과적으로 공격할 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/322.php
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Linux Any version
Unix Any version |
| 해결책 |
인입(incoming) ICMP timestamp 요청(13)들과 송출(outgoing) ICMP timestamp 응답(14)들이 차단될 수 있도록 방화벽과 필터링 라우터를 재설정하여야 한다. |
| 관련 URL |
CVE-1999-0524 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
