English
◀◁ 뒤로
취약점ID 14077
위험도 30
포트 22
프로토콜 TCP
분류 LSC
상세설명 해당 시스템은 FTP 서버를 운영중이다. TCP Wrapper 같은 경우는 암호화되지 않기때문에 스니핑으로부터 네트워크 트래픽을 보호하지 못하며 패스워드를 포함한 키 스트로크를 캡쳐할 수 있어 위험요소가 존재한다. 그러므로 모든 통신을 암호화하는 SSH로 대체하는 것을 권장한다.

* 영향을 받는 플랫폼:
UNIX, Linux
해결책 다음 경로를 참고하여 OpenSSH를 다운로드 한다.
http://www.openssh.com/
관련 URL (CVE)
관련 URL (SecurityFocus)
관련 URL (ISS)