| 취약점ID |
16005 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 Anonymous FTP 서버는 쓰기 가능한 디렉토리들을 가지고 있다.
만약 FTP 서버가 인터넷에 공개된 서버라면 "warez" 서버 (즉, FTP 서버가 소프트웨어 해적판이 통용되는 목적으로 다수의 사용자들에 의해 사용되는 것을 의미)로 누군가에 의해 사용될 수 있다. 또한 누군가에 의해 FTP 서버의 하드디스크가 가득 채워져 서비스 거부(denial of service)가 발생할 수도 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/53.php
http://ciac.llnl.gov/ciac/bulletins/d-19.shtml
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Linux Any version
Unix Any version
FTP 모든 버전 |
| 해결책 |
해당 FTP 서버의 쓰기 가능 디렉토리들로부터 쓰기권한들을 제거하여야 한다. |
| 관련 URL |
CVE-1999-0527 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
