| 취약점ID |
15001 |
| 위험도 |
30 |
| 포트 |
79 |
| 프로토콜 |
TCP |
| 분류 |
FINGER |
| 상세설명 |
Remote 상의 서버에서 다음과 같이 Command를 내리면 해당 시스템(victim)의 모든 User List가 보여진다.
finger search.**@victim
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/1997_2/0328.html
* 영향을 받는 플랫폼:
Solaris 10, Solaris 11
Enterprise Linux 6.4, CentOS 6.4, Fedora 19 |
| 해결책 |
서버의 Account 정보는 Cracker에게 매우 유용한 정보로 사용되어 질 수 있어 위험하다. 얻어진 Account 정보는 Login try, Spooing 또는 이와 결부한 많은 공격방법이 있으므로 서버스를 사용중지 하거나 Patch하여야 한다.
※ /etc/inetd.conf 파일에서 finger 라인을 Comment Out
*Solaris 10, Solaris 11의 경우:
# svcadm disable svc:/network/finger:default
*Enterprise Linux 6.4, CentOS 6.4, Fedora 19:
/etc/xinetd.d/finger을 열어 disable=yes로 설정한 후 xinetd를 재시작한다. |
| 관련 URL |
CVE-1999-0259 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
1811 (ISS) |
|
