| 취약점ID |
16003 |
| 위험도 |
30 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 서버의 FTP Bounce를 이용하여 직접적으로 접근이 불가능한 다른 서버들의 Portscan이 가능하다.
Firewall로 보호받고 있는 내부네트워크에 외부에 Open된 ftp서버가 존재할 경우, FTP Bounce Attack에 의해 그 ftp서버 이외의 다른 내부서버가 ftp서버를 경유하여 scanning 또는 간접적으로 attack 당할 수 있다.
* 참고 사이트:
http://www.cert.org/advisories/CA-1997-27.html
http://www.iss.net/security_center/static/892.php
http://www.ciac.org/ciac/bulletins/I-018a.shtml
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Linux Any version
Unix Any version
FTP 모든 버전 |
| 해결책 |
서비스 사용중지하거나 Patch 혹은 버전을 업그레이드 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
