| 취약점ID |
16084 |
| 위험도 |
20 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 ProFTPD의 배너 정보에 따르면 서버는 원격지의 공격자가 유효한 사용자 정보를 획득할 수 있게 해 준다. ProFTPD는 Unix 기반의 운영체제를 위한 무료로 사용 가능한 FTP 서버 소프트웨어이다. ProFTPD 버전 1.2.8, 1.2.10 과 가능한 다른 버전들에는 원격지 공격자들이 유효한 사용자 계정 정보를 획득할 수 있는 취약점이 존재한다. 이는 유효한 사용자명과 유효하지 않은 사용자명을 처리하는 소요 시간에서의 차이가 그 원인이다. 원격지 공격자들은 서버에 'USER' 명령을 전달하고 서버가 이에 응답하는 데 소요되는 시간을 측정하여 시스템 상에서 유효한 사용자명을 획득할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 ProFTPD의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.osvdb.org/10758
http://securitytracker.com/alerts/2004/Oct/1011687.html
* 영향을 받는 플랫폼:
ProFTPD Project, ProFTPD 1.2.10
ProFTPD Project, ProFTPD 1.2.8
ProFTPD Project, ProFTPD의 기타 여러 버전들
Linux 모든 버전들
Unix 모든 버전들 |
| 해결책 |
다음 사이트를 참고하여 최신 버전의 ProFTPD로 업그레이드 해야 한다.
http://www.proftpd.org/ |
| 관련 URL |
CVE-2004-1602 (CVE) |
| 관련 URL |
11430 (SecurityFocus) |
| 관련 URL |
17724 (ISS) |
|
