| 취약점ID |
15003 |
| 위험도 |
40 |
| 포트 |
79 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
해당 서버의 Finger 데몬이 Backdoor로 추정된다. 왜냐하면
cmd_rootsh@target
라는 Command에 반응을 하기 때문이다.
대게 이 백도어는 Root Shell이 /tmp/.sh로 인스톨되어 있다.
* 참고 사이트:
http://www.sans.org/resources/idfaq/fingerd.php
http://www.iss.net/security_center/static/7269.php
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
시스템이 Cracker에 의해 장악 당했으므로 시스템의 무결성(Integrety)을 테스트하여 다른 Backdoor의 유무를 점검하고 Finger 데몬을 원래의 것으로 교체하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
