| 취약점ID |
13008 |
| 위험도 |
30 |
| 포트 |
520 |
| 프로토콜 |
RIP |
| 분류 |
Protocol |
| 상세설명 |
해당 시스템의 라우팅 데몬으로부터 라우팅 테이블 정보가 추출되어 진다.
RIP은 일반적으로 소규모의 네트워크를 위해 사용되는 라우팅 프로토콜이다. 라우팅 데몬은 주기적으로 RIP(Routing Information Protocol) 패킷을 교환하여 라우팅 정보를 전송하거나 새로운 라우팅 정보를 수신하여 시스템 상의 라우팅 테이블을 갱신한다.
그러나 아무런 여과없이 RIP request 패킷을 전달받으면 라우팅 데몬은 라우팅 정보를 포함한 RIP response 패킷을 리턴해 준다. 이처럼 라우팅 테이블에 대해 외부에서의 액세스가 가능할 경우, 시스템의 내부 네트워크 구조에 대한 많은 정보가 외부에 노출된다. 또한 악의적인 공격자들은 거짓 라우팅 정보를 라우팅 테이블에 삽입하거나 라우팅 정보를 변경하는 등의 공격을 시도할 수도 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/103.php
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
MD5 보안 체계를 가지고 있는 RIP 버전 2를 사용하든지, 혹은 MD5 인증을 가진 OSPF와 같은 다른 라우팅 프로토콜들로 전환하여야 한다.
-- 혹은 --
게이트웨이가 되는 라우터 (border router)에서 UDP 520번 포트를 막아 RIP 트래픽의 네트웍 진입을 차단한다. |
| 관련 URL |
CVE-1999-0111 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
