| 취약점ID |
16013 |
| 위험도 |
20 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
FTP 서버 접속후 "CWD ~<username>"와 같이 Command를 주면 이 서버에 사용자가 존재하는지의 여부를 체크할 수 있다.
예를들어, 다음과 같이
CWD ~adm
하면 "550 /var/adm: No such file or directory"와 같이 Real Path와 함께 사용자가 존재하는지의 여부를 알 수 있다.
* 참고 사이트:
http://online.securityfocus.com/bid/2564
http://cgi.nessus.org/plugins/dump.php3?id=10082
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Linux Any version
Unix Any version
FTP 모든 버전 |
| 해결책 |
Vendor에 문의하여 Patch하거나 다른 FTP서버로 교체한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
