| 취약점ID |
13007 |
| 위험도 |
30 |
| 포트 |
520 |
| 프로토콜 |
RIP |
| 분류 |
Protocol |
| 상세설명 |
해당 호스트에는 쉽게 위조 가능한 RIP 버전 1이 작동되고 있다.
Routing Information Protocol (RIP)은 Distance Vector 기반의 라우팅 프로토콜로 홉(hop)의 수에 근거하여 모든 경로를 결정한다. Autonomous System (AS)은 호스트, 라우터, 그리고 다른 네트워크 디바이스들로 구성된 전체 관리 대상을 일컫는 말인데, 어떤 특정 AS 내에서만 작동하기 때문에 RIP는 Interior Gateway Protocol (IGP)로 알려져 있다.
RIP 버전 1은 아무런 인증 절차를 가지고 있지 않기 때문에 보안에 취약하며, RIP 패킷들은 쉽게 조작될 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/680.php
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
MD5 보안 체계를 가지고 있는 RIP 버전 2를 사용하든지, 혹은 MD5 인증을 가진 OSPF와 같은 다른 라우팅 프로토콜들로 전환하여야 한다.
-- 혹은 --
게이트웨이가 되는 라우터 (border router)에서 UDP 520번 포트를 막아 RIP 트래픽의 네트웍 진입을 차단한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
