| 취약점ID |
16034 |
| 위험도 |
30 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 Anonymous FTP 서버에는 디렉토리 탐색(Directory traversal) 취약점이 존재한다. 원격지의 공격자는 디렉토리들을 탐색하기 위한 (ls /../../../ 형태의) "dot dot" 시퀀스들이 따르는 LIST (ls) 명령을 내릴 수 있으며, 이를 통해 FTP Root 디렉토리의 외부 파일들을 리스팅 하거나 사용자 하드 디스크를 조회해 볼 수 있다.
* 이 결함과 관련한 CVE 참조 사이트들:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2000-1101
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0294
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0450
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0491
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0680
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0698
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-1031
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-1109
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-0877
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/5SP0M0055W.html
http://www.securiteam.com/windowsntfocus/6W00G206AM.html
http://www.der-keiler.de/Mailing-Lists/Securiteam/2001-08/0083.html
* 영향을 받는 플랫폼:
FTP 모든 버전
Microsoft Windows Any version
Linux Any version
Unix Any version |
| 해결책 |
패치나 업그레이드를 위해 제조사에 문의해 본다. 만약 이 취약점을 위한 패치나 업그레이드가 존재하지 않으면 다른 FTP 서버를 사용하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
