| 취약점ID |
13020 |
| 위험도 |
10 |
| 포트 |
|
| 프로토콜 |
ICMP |
| 분류 |
Protocol |
| 상세설명 |
해당 호스트는 ICMP netmask 요청에 응답하며 자신의 도메인명 정보를 보내 준다. RFC 1788에 설명되어 있듯이, ICMP는 역(reverse) DNS Lookup을 서비스하는 능력도 가지고 있다. 이 새로운 프로토콜이 추가된다면 (이미 많이 쓰이고 있는) DNS 서버에 의존하지 않고도 자기 자신의 역 DNS 레코드를 가지고 직접 응답하는 것이 가능하게 된다. 이 프로토콜은 어플리케이션 필드로 변환되는 일은 절대 없으며 Resolver(DNS에서의 변환기) 라이브러리들에 의해서도 거의 사용되지 않는다. 따라서 이 트래픽은 네트워크 경계지점의 라우터 상에서 버리는 것이 안전하다.
* 참고 사이트:
http://www.ietf.org/rfc/rfc1788.txt
http://www.dolda2000.com/~fredrik/icmp-dn/
* 영향을 받는 플랫폼:
모든 운영체제 모든 버전 |
| 해결책 |
이 기능을 사용하지 않는다면, 인입(incoming) ICMP 도메인명 요청(37)들과 송출(outgoing) ICMP 도메인명 응답(38)들이 차단될 수 있도록 방화벽과 필터링 라우터를 재설정하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
