| 취약점ID |
16101 |
| 위험도 |
30 |
| 포트 |
69 |
| 프로토콜 |
UDP |
| 분류 |
TFTP |
| 상세설명 |
해당 서버 상에서 가동 중인 TFTP 서버는 하나 이상의 민감한 Cisco IOS Certificate Authority (CA) 파일들을 서비스 중이다. TFTP(Trivial File Transfer Protocol)는 네트워크로 접속된 장비들 사이에 인증을 필요로 하지 않고 쉽게 파일들의 전송을 가능하게 해 주는 프로토콜이다. 이 파일들은 잠재적으로 Certificate Authority(CA)을 위한 Private 키와 같은 민감한 정보를 포함할 수 있어 매우 안전하게 취급되어야 하며 신뢰성없는 호스트들에게 노출되어서는 안 된다.
* 영향을 받는 플랫폼:
모든 TFTP 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
필요하지 않다면 영향을 받는 TFTP 서버를 사용 중지하여야 한다. 그렇지 않으면 신뢰성있는 호스트들에서 만으로 접근을 제한한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
45 (ISS) |
|
