| 취약점ID |
16038 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 Broker FTP 서버에는 디렉토리 탐색 취약점이 존재한다.
TransSoft 사는 Broker FTP라 불리는 윈도우즈 NT와 9x용의 FTP 서버를 생산하고 있다. Broker FTP에 있는 취약점은 원격지의 공격자들이 Anonymous FTP 서버의 홈 디렉토리의 외부를 벗어나 서버상에 있는 임의의 디렉토리들을 리스팅 해 볼 수 있게 해 준다. 게다가 셋팅해 놓은 권한으로 홈 디렉토리 외부에서 delete 와 같은 명령들을 사용하게 해 줄 수도 있다.
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/5GP0P004AS.html
http://www.iss.net/security_center/static/6189.php
* 영향을 미치는 플랫폼:
Transsoft Broker FTP 서버 버전 5.5 미만
Windows 95
Windows 98
Windows NT Any version |
| 해결책 |
다음 사이트로부터 가장 최신 버전 (FTP Broker 6.0 이상)을 구하여 업그레이드 하여야 한다:
http://www.ftp-broker.com |
| 관련 URL |
CVE-2001-0450 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
