| 취약점ID |
13016 |
| 위험도 |
20 |
| 포트 |
3478 |
| 프로토콜 |
UDP |
| 분류 |
Protocol |
| 상세설명 |
해당 시스템에는 STUN 서버가 가동되고 있는 것으로 나타난다.
STUN은 "Simple Traversal of User Datagram Protocol (UDP) Through Network Address Translators (NATs)"의 약자로 어플리케이션들이 NAT들과 방화벽들의 존재와 유형들을 알아낼 수 있게 해 주는 경량급의 프로토콜이다. 또한 어플리케이션들에게 NAT에 의해 자신들에게 할당되어진 IP (Internet Protocol) 주소들을 알아내는 능력을 제공해 준다. STUN은 많은 기존의 NAT들과 잘 작동하며, NAT들로부터 어떤 특별한 행위를 필요로 하지도 않는다. 결과적으로 아주 다양한 어플리케이션들이 기존의 NAT 하부 구조를 통하여 작동할 수 있게 해 준다.
* 참고 사이트:
http://www.ietf.org/rfc/rfc3489.txt
* 영향을 받는 플랫폼:
여러 버전의 다양한 어플리케이션 |
| 해결책 |
네트워크 보안장비에서 UDP 3478 포트를 차단한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
