| 취약점ID |
16035 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 Anonymous FTP 서버에는 디렉토리 탐색(Directory traversal) 취약점이 존재한다. 원격지의 공격자는 디렉토리들을 탐색하기 위한 (cd /../../../ 형태의) "dot dot" 시퀀스들이 따르는 CWD (cd) 명령을 내릴 수 있으며, 이를 통해 FTP Root 디렉토리의 외부 파일들을 다운로드 혹은 업로드 할 수 있다.
* 이 결함과 관련한 CVE 참조 사이트들:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-1295
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0963
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0294
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0480
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-1131
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/5SP0M0055W.html
http://www.securiteam.com/windowsntfocus/6W00G206AM.html
http://www.der-keiler.de/Mailing-Lists/Securiteam/2001-08/0083.html
* 영향을 받는 플랫폼:
FTP 모든 버전
Microsoft Windows Any version
Linux Any version
Unix Any version |
| 해결책 |
패치나 업그레이드를 위해 제조사에 문의해 본다. 만약 이 취약점을 위한 패치나 업그레이드가 존재하지 않으면 다른 FTP 서버를 사용하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
