| 취약점ID |
16011 |
| 위험도 |
30 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 FTP(File Transfer Protocol) 데몬 ftpd는 임의의 사용자명과 패스워드로 로그인을 허용한다.
해당 FTP 데몬은 공격자들이 시스템의 비인가된 영역을 액세스하게 하여 임의의 파일들을 추가, 삭제, 수정할 수 있게 해 줄 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/39.php
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Linux Any version
Unix Any version
FTP 모든 버전 |
| 해결책 |
사용자명과 패스워드로 로그인 사용자들이 인증받을 수 있도록 FTP 서버를 적절하게 설정한다.
-- 혹은 --
다른 안전한 것으로 FTP 서버를 교체한다. |
| 관련 URL |
CVE-1999-0156,CVE-1999-0200 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
