| 취약점ID |
16057 |
| 위험도 |
20 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 Anonymous FTP 서버는 홈 디렉토리에 .rhosts 파일을 가지고 있다. 공격자는 이 파일을 이용하여 해당 서버와 네트워크상의 다른 호스트들간의 신뢰관계들을 알아낼 수도 있다. 간혹 설정들이 잘못되어 있을 때 원격지의 공격자들은 시스템에 침입할 수도 있다.
* 참고 사이트:
http://www.cert.org/advisories/CA-1993-10.html
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Linux Any version
Unix Any version
FTP 모든 버전 |
| 해결책 |
만약 .rhosts 파일이 의도하지 않은 것이라면 제거하여야 한다.
필요하지 않으면 Anonymous FTP 서비스를 중지한다. 아니면 올바르게 설정 및 관리되어야 한다.
Anonymous FTP 설정에 대한 가이드라인은 CERT 권고안 CA-1993-10 ( http://www.cert.org/advisories/CA-1993-10.html )에서 이용 가능하다. 이 가이드라인은 서비스 혹은 자원들에 대한 의도하지 않은 사용을 최소화할 수 있도록 Anonymous FTP 설비들을 구성하는 데에 있어 시스템 관리자에게 도움을 주는 목적으로 제작되어 있다. |
| 관련 URL |
CVE-1999-0497 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
543 (ISS) |
|
