| 취약점ID |
16123 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 Ariel FTP 서버는 알려진 사용자명과 패스워드를 설정한 채 작동 중이다. Ariel은 대학가에서 주로 사용되는 문서 전송 시스템이다. Ariel FTP 서버는 알려진 사용자명과 패스워드를 가지고 액세스될 수 있다. 접속한 사용자의 호스트 IP 주소에 바탕을 둔 16진수로 코드화된 패스워드를 가지고 사용자 'document' (혹은 'ariel4')로 접속함으로써, 원격지의 공격자는 영향을 받는 호스트로 로그인하여 저장 공간을 사용할 수 있다.
* 영향을 받는 플랫폼:
infotrieve.com, Ariel FTP server Any version |
| 해결책 |
가능하다면 알려진 사용자명에 대한 패스워드는 추측하기 어려운 것으로 바꿔야 한다. 혹은 신뢰성있는 IP 주소들에서만 액세스할 수 있게 제한한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
