| 취약점ID |
16122 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 FtpXQ FTP 서버는 한 개 이상의 디폴트 테스트 계정들을 가지고 있다. FtpXQ 3.0.1은 디폴트로 두 개의 계정들을 생성한다. 이 계정들을 액세스할 수 있는 공격자는 서버 상에서 읽기/쓰기 권한을 얻어낼 수 있다. 이는 영향을 받는 호스트에 대한 완전한 제어권을 탈취하게 해 줄 수 있다.
* 참고 사이트:
http://attrition.org/pipermail/vim/2006-November/001107.html
* 영향을 받는 플랫폼:
DataWizard Technologies, FtpXQ 3.0.1
Microsoft Windows Any version |
| 해결책 |
필요하지 않다면 디폴트 계정을 제거한다. 그렇지 않다면 추측하기 어려운 것으로 패스워드를 변경한다. |
| 관련 URL |
CVE-2006-5569 (CVE) |
| 관련 URL |
20721 (SecurityFocus) |
| 관련 URL |
29978 (ISS) |
|
