| 취약점ID |
14009 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
Ssh |
| 상세설명 |
OpenSSH의 3.0.1 미만의 버전이 가동되고 있다. 3.0.1 미만의 버전들은 Kerberos V가 작동되고 있는 조건(디폴트는 아님)에서 공격자가 인증과정의 결함을 이용할 수 있는 취약점이 있다. 해당 소프트웨어에서 발견된 그 결함은 어떤 공격자가 비인가된 접근을 획득할 수 있도록 해 줄 수 있다.
* 해당 호스트가 Kerberos V를 이용하지 않는다면 이 경고를 무시하여도 된다. 영향받는 OpenSSH 구현들은 Kerberos V 호환코드가 프로그램속에 같이 컴파일된 것들만이다. 이것은 대개의 경우 OpenSSH의 디폴트 컴파일로는 만들어지지 않는다. |
| 해결책 |
OpenSSH의 ftp 사이트인 ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH 로부터 다운로드 가능한 OpenSSH 3.0.1로 업그레이드하여야 한다. |
| 관련 URL |
CVE-2001-1507 (CVE) |
| 관련 URL |
3560 (SecurityFocus) |
| 관련 URL |
7598 (ISS) |
|
