| 취약점ID |
16016 |
| 위험도 |
20 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
Anonymous FTP에서 접속하여 'quote CWD' 라는 command를 type할 경우, (/home/ftp와 같이) ftp 계정에 대한 서버상의 실제경로
(real path)가 보여지면 위험하다.
다른 결점을 이용하여 서버를 attack하는데 유용한 정보가 될 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Linux Any version
Unix Any version
FTP 모든 버전 |
| 해결책 |
현재 많은 anonymous ftp서버에 이러한 Security Flaw가 남아 있으나 Patch가 안되고 있다. 시급히 Vendor에 알려 조치가 필요하다. |
| 관련 URL |
CVE-1999-0201 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
203 (ISS) |
|
