| 취약점ID |
14027 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
Ssh |
| 상세설명 |
해당 서버의 ssh 버전이 1.2.27 이하이다.
RSAREF 라이브러리에는 잠재적으로 Buffer Overflow를 일으킬 수 있는 취약점이 있으며 이에 의해 Remote에서 root shell이 획득되어 질 수도 있다.
RSAREF 라이브러리를 사용하여 컴파일되었는지에 대한 체크는 'ssh -V' 명령을 이용하여 확인할 수 있다.
* 참고 사이트:
http://www.securityfocus.com/bid/843
http://xforce.iss.net/xforce/xfdb/3729 |
| 해결책 |
① SSH 2 이상으로 업그레이드 하거나 RSAREF 라이브러리를 써서 컴파일하지 않은 버전을 사용하여야 한다.
② Patch : http://www.cert.org/advisories/CA-99-15/ssh-patch.txt |
| 관련 URL |
CVE-1999-0834 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
