| 취약점ID |
16020 |
| 위험도 |
20 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
FTP 서버에 로그인하지 않고 CWD ~<사용자명> 명령을 수행시킬 때 FTP 서버상에 있는 사용자의 존재유무를 확인할 수 있다.
예:
telnet target 21
CWD ~root
530 Please login with USER and PASS.
CWD ~nonexistinguser
530 Please login with USER and PASS.
550 Unknown user name after ~
이를 통해 Attacker는 guest와 같은 취약한 계정들이 있는지를 확인할 수도 있다.
* 참고 사이트:
http://www.securityspace.com/smysecure/catid.html?id=10653
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Linux Any version
Unix Any version
FTP 모든 버전 |
| 해결책 |
벤더에 문의하여 Patch를 하거나 FTP 서버를 다른 것으로 교체한다. |
| 관련 URL |
CVE-2001-0421 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
