| 취약점ID |
16068 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 WU-FTPD FTP 서버의 버전에 따르면 서버는 'chmod' 와 S/Key 취약점들을 가지고 있다.
WU-FTPD (Washington University FTP daemon)는 Linux 배포판들을 위한 BSD FTP 데몬에 기반을 둔 FTP 서버이다. WU-FTPD 2.6.2 이하 버전들은 아래 두 가지 취약점들이 취약하다:
1. 'chmod' 명령 - WU-FTPD에 의해 지원되는 "restricted-gid home" 기능으로 설정되어 있을 때, 인가받지 않은 사용자가 이 결함을 이용하여 설정된 홈 디렉토리를 우회할 수 있다.
2. S/Key login 처리 - S/Key 인증을 이용하는 서버들 상에서 원격지의 공격자는 버퍼를 오버플로우 시키고 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 FTP 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/11055/
* 영향을 받는 플랫폼:
Washington University wu-ftpd 2.6.2 이하
Red Hat Advanced Workstation 2.1
Red Hat Enterprise Linux 2.1AS
Red Hat Enterprise Linux 2.1ES
Debian Linux 3.0
Linux Any version |
| 해결책 |
Debian GNU/Linux 3.0 (woody)의 경우:
다음 Debian Security Advisory DSA-457-1을 참조하여 가장 최신의 wu-ftpd 패키지(2.6.2-3woody4 or later)로 업그레이드 하여야 한다:
http://www.debian.org/security/2004/dsa-457
Red Hat Linux의 경우:
다음 Red Hat Security Advisory RHSA-2004:096-09를 참조하여 가장 최신의 wu-ftpd 패키지로 업그레이드 하여야 한다:
https://rhn.redhat.com/errata/RHSA-2004-096.html
기타:
WU-FTPD는 더 이상 지원되지 않는다. 다른 솔루션으로 대체할 것을 권고한다. |
| 관련 URL |
CVE-2004-0148 (CVE) |
| 관련 URL |
9832 (SecurityFocus) |
| 관련 URL |
15423 (ISS) |
|
