| 취약점ID |
16118 |
| 위험도 |
40 |
| 포트 |
4559 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 HylaFAX hfaxd 서버는 패스워드 검사 취약점에 취약하다. HylaFAX는 Unix 기반의 운영체제들을 위한 공개 소스 팩스 및 호출 시스템이다. HylaFAX 4.2.0에서 4.2.3까지의 버전들은 자체 팩스 서버인 hfaxd를 통해 사용자들을 인증할 때 부적절한 패스워드 검사로 인하여 원격지의 공격자가 임의의 패스워드를 이용하여 액세스할 수 있게 해 준다. 원격지의 공격자는 타당한 사용자명을 이용하여 영향을 받는 서버에 대한 비인가된 액세스를 얻어낼 수 있다.
* 참고 사이트:
http://bugs.hylafax.org/bugzilla/show_bug.cgi?id=682
http://www.hylafax.org/content/HylaFAX_4.2.4_release
* 영향을 받는 플랫폼:
Silicon Graphics 사, HylaFAX 4.2.0에서 4.2.3까지의 버전들
Linux Any version
Unix Any version |
| 해결책 |
HylaFAX 웹 사이트인 http://freshmeat.net/projects/hylafax/?topic_id=36 에서 구할 수 있는 HylaFAX의 가장 최신 버전(4.2.4 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-3538 (CVE) |
| 관련 URL |
16150 (SecurityFocus) |
| 관련 URL |
24004 (ISS) |
|
